HOME
Cisco Certified Specialist Security Core (SCOR)

「Cisco Certified Specialist Security Core (SCOR)」の記事一覧

Cisco ESAの「Bounce Verification」機能の目的はどれか。

Bounce Verificationは、自社が送信した覚えのない不達通知（偽装バウンス）を遮断するために使用されます…

2026年3月6日

システムの脆弱性を悪用するコード（エクスプロイト）が公開されてから、修正パッチが提供されるまでの間に発生する攻撃を何と呼ぶか。

ゼロデイ攻撃は、対策が確立されていない「0日目」に行われる攻撃を指します。

2026年3月6日

Cisco Firepowerで、Active Directoryのログを監視して「IPアドレス」と「ユーザー名」を紐付けるためのコンポーネントはどれか。

User AgentやIdentity Northstar（現Cisco Identity Management）は、ADのログを読み取り、誰がどのIPを使…

2026年3月6日

クラウド環境における「IAM（Identity and Access Management）」のポリシー設定において、最小権限を適用するために使用すべきでない設定はどれか。

ワイルドカードによる全許可は権限が過剰になり、万が一の侵害時に被害が拡大する原因となります。

2026年3月6日

Cisco WSAにおいて、Webサイトの「評判（Reputation Score）」が何以下の場合にデフォルトでブロックを検討すべきか（WBRSの範囲）。

WBRS（Web Based Reputation Score）は-10から+10の範囲で、数値が低いほど（特に-6以下）危険なサイトと…

2026年3月6日

ある特定の期間のみ有効な、ワンタイムパスワード（OTP）を生成するアルゴリズムはどれか。

TOTP（Time-based One-Time Password）は、現在の時刻と共有鍵を基に、短時間で変化するパスワードを生成…

2026年3月6日

Cisco ASAで、特定のトラフィックをVPNトンネルから除外し、直接インターネットへ送る設定を何と呼ぶか。

スプリットトンネリングは、社内宛ての通信のみをVPNへ送り、それ以外をローカルの回線から逃がすことで帯…

2026年3月6日

Cisco Secure Endpointの「Low Prevalence」機能が検知の対象とするファイルはどれか。

出現頻度が低いファイルは、特定の組織を狙った標的型攻撃の可能性があるため、詳細な分析対象としてマー…

2026年3月6日

Cisco ISEで、ネットワークに接続しようとしているデバイスが「会社支給」か「個人所有」かを判別するために参照する情報はどれか。

ADに参加しているかどうかを確認することで、管理下のデバイス（会社支給）であるかを判断できます。

2026年3月6日

Cisco Umbrellaにおいて、直接IPアドレスを指定して通信を試みる悪意のあるソフトウェアを阻止する機能はどれか。

IPレイヤー強制防御は、DNSを経由しない直接的なIP通信に対しても、VPNトンネルを通じてブロックを適用し…

2026年3月6日