HOME
Cisco CyberOps Professional CBRCOR (Core)

「Cisco CyberOps Professional CBRCOR (Core)」の記事一覧

コンテナ内で実行されているプロセスの異常な挙動（例：想定外のバイナリ実行）を検知する技術はどれか。

CWPP（Cloud Workload Protection Platform）は、コンテナや仮想マシン内のワークロードを保護する。

2026年3月7日

TCPの3ウェイ・ハンドシェイクにおいて、クライアントが最初に送信するフラグはどれか。

TCP接続は、クライアントからのSYN（同期）パケットの送信によって開始される。

2026年3月7日

SIEMにおいて、時間軸上で発生する複数の独立したイベントを繋ぎ合わせ、1つの攻撃シナリオを導き出すことを何と呼ぶか。

相関分析（Correlation）は、一見無関係な複数のログから複雑な攻撃のパターンを特定する。

2026年3月7日

GDPRにおいて、個人データの収集時にその目的を明確にし、必要最小限のデータのみを収集する原則は何。

データ最小化の原則は、目的達成に真に必要な範囲を超えて個人データを保持しないことを求める。

2026年3月7日

フォレンジックにおいて、オリジナルの証拠メディアに一切の変更を加えないために、読み取り専用で接続する装置はどれか。

ライトブロッカー（書き込み防止装置）は、調査過程での意図しないデータの書き換えを物理的に防ぐ。

2026年3月7日

Cisco XDRのプレイブックで「条件分岐」を定義する際に使われる論理ゲートの名称はどれか。

Decision（決定）ノードを使用することで、特定の条件（重要度など）に基づいた異なる自動化パスを作成で…

2026年3月7日

セキュリティ運用において、脅威の可能性、脆弱性、資産の価値から算出されるものはどれか。

リスクは、一般的に「脅威 × 脆弱性 × 資産価値」という要素の組み合わせで評価される。

2026年3月7日

脆弱なアプリケーションに、本来想定されていないOSコマンドを注入して実行させる攻撃はどれか。

OSコマンドインジェクションは、サーバー上で不正なシステムコマンドを実行させ、情報の奪取や破壊を行う。

2026年3月7日

クラウド上のリソース構成を継続的にスキャンし、セキュリティ基準の違反を自動検知するツールはどれか。

CSPM（Cloud Security Posture Management）は、クラウド設定の不備やコンプライアンス違反を監視する。

2026年3月7日

Linuxで特定のファイルがいつ誰によってアクセスされたかを監査するためのシステムはどれか。

Auditdは、システムコールレベルでの活動を監視し、詳細な監査ログを生成する。

2026年3月7日