HOME
Cisco Certified Specialist Security Core (SCOR)

「Cisco Certified Specialist Security Core (SCOR)」の記事一覧

Cisco Secure Cloud Analyticsにおいて、インターネットに公開されている不要なポートを検知する機能を何と呼ぶか。

Exposure Assessmentは、外部からアクセス可能なサービスを監視し、設定ミスや不要な露出を特定します。

2026年3月6日

FMCで相関ルール（Correlation Rule）を作成し、特定のイベントが発生した際に自動で実行できるアクションはどれか。

相関ルールにより、特定条件を満たした際にメール通知、SNMPトラップ、Syslog送信などを自動化できます。

2026年3月6日

システムが攻撃を受けた際に、最小限の機能で稼働を継続し、被害を局所化する設計思想はどれか。

フェールソフトは、障害時に一部の機能を制限してでもシステム全体の完全停止を防ぐ仕組みです。

2026年3月6日

Cisco WSAの「Decryption Policy」において、銀行サイトなど特定のカテゴリを検査対象から除外するアクションはどれか。

Pass-through（パススルー）は、プライバシーや法的理由により特定の通信を復号せずにそのまま通過させる…

2026年3月6日

CASBの「インライン」モードを実装する際、一般的に使用される構成はどれか。

インラインモードでは、プロキシとしてトラフィックの間に介在し、リアルタイムでの制御を可能にします。

2026年3月6日

Site-to-Site VPNにおいて、パケットにデジタル署名を付与して改ざんを防ぐためのIPsecプロトコルはどれか。

AH（Authentication Header）は、データの機密性（暗号化）は提供しませんが、完全性と認証を提供します。

2026年3月6日

暗号プロトコルにおいて、セッションごとに異なる使い捨てのランダムな値を何と呼ぶか。

ナンスは「Number used once」の略で、リプレイ攻撃を防ぐために通信ごとに一度だけ使用される数値です。

2026年3月6日

Cisco ISEで、エンドポイントが特定のWebページにリダイレクトされてログインを求められる認証方式はどれか。

CWAは、ブラウザを通じてユーザー名とパスワードを入力させるWebベースの認証プロセスです。

2026年3月6日

Cisco ESAにおいて、特定の単語やパターンが含まれるメールに対して「BCCに上長を追加する」などの処理を行う機能はどれか。

Content Filtersを使用すると、メールの内容に基づいた柔軟なアクション（隔離、削除、転送等）を設定でき…

2026年3月6日

EDRにおける「IOC（Indicators of Compromise）」とは何を指す用語か。

IOCは、特定のマルウェアや攻撃手法に関連するファイル名、ハッシュ値、IPアドレスなどの「証拠」を指しま…

2026年3月6日