HOME
Cisco CyberOps Professional CBRCOR (Core)

「Cisco CyberOps Professional CBRCOR (Core)」の記事一覧

AWSの「GuardDuty」が脅威検知のために分析する主なログソースはどれか。

GuardDutyはこれらのログを継続的に機械学習で分析し、異常なアクティビティを検知する。

2026年3月7日

GDPRにおいて、子供の個人データを収集する際に必要となる特別な対応はどれか。

オンラインサービスが子供（国により13〜16歳未満）のデータを扱う場合、親権者による同意が必須となる。

2026年3月7日

DHCPスヌーピングが防御する主な攻撃はどれか。

信頼できないポートからのDHCPリプライパケットを破棄することで、クライアントが誤ったGW設定を受け取る…

2026年3月7日

分析データの可視化において、時間の経過に伴う特定イベントの発生頻度の変化を確認するのに適したグラフはどれか。

折れ線グラフは時系列データの推移を把握するのに最も適しており、バースト的な攻撃の検知に役立つ。

2026年3月7日

Pythonにおいて、リスト「colors = [‘red’, ‘blue’]」に「green」を追加するメソッドはどれか。

append()メソッドは、指定した要素をリストの末尾に追加するために使用される。

2026年3月7日

フォレンジック解析において、タイムスタンプの種類である「MAC」が指す3つの要素はどれか。

ファイルの最終更新日時（Modification）、最終アクセス日時（Access）、作成日時（Creation）を指す。

2026年3月7日

攻撃者が信頼されたドメインのサブドメインを乗っ取り、フィッシングに悪用する手法はどれか。

未使用のCNAMEレコードが残っている場合、攻撃者はその外部サービスを契約することで正規ドメインの一部を…

2026年3月7日

Windows環境で、現在ログインしているユーザーのセッション情報を表示するコマンドはどれか。

qwinsta（Query Window Station）コマンドを使用すると、アクティブなセッションや切断されたセッションを…

2026年3月7日

SOCにおいて、過去のインシデントデータから学習し、将来の攻撃を予測・予防する手法を何と呼ぶか。

プロアクティブな防御は、攻撃が発生する前に対策を講じることで、リスクを未然に防ぐことを目指す。

2026年3月7日

Kubernetesの「Network Policy」のデフォルトの動作（何も設定していない状態）はどれか。

デフォルトではポッド間の通信に制限はなく、Network Policyを定義することで初めて制限（分離）が有効に…

2026年3月7日