HOME
Cisco CyberOps Professional CBRCOR (Core)

「Cisco CyberOps Professional CBRCOR (Core)」の記事一覧

Firepower（Cisco Secure Firewall）において、特定のアプリケーション（Facebook等）の利用を識別・制御する機能はどれか。

AVC機能により、ポート番号だけでなく通信の挙動からアプリケーションを特定し、きめ細かなポリシー適用が…

2026年3月7日

情報の共有において、TLP:WHITEが意味する範囲はどれか。

TLP:WHITE（またはTLP:CLEAR）は、機密性がなく、誰に対しても制限なく共有してよい情報を指す。

2026年3月7日

NIST CSF（Cybersecurity Framework）の「プロファイル」の主な役割はどれか。

プロファイルは、組織独自のビジネスニーズやリスク許容度に基づいて、CSFの各項目をカスタマイズするため…

2026年3月7日

正規表現「\d{3}-\d{4}」が一致する情報の形式として適切なものはどれか。

「\d」は数字を表し、このパターンは「数字3桁 - 数字4桁」という日本の郵便番号形式に合致する。

2026年3月7日

SIEMにログを送信する際、帯域を節約するために複数のログをまとめて送る手法を何と呼ぶか。

バッチ処理（Batching）は、リアルタイム性を多少犠牲にしつつ、通信回数とオーバーヘッドを削減する。

2026年3月7日

フォレンジックにおける「イメージ作成（Imaging）」と通常の「ファイルコピー」の最大の違いはどれか。

イメージ作成（ビットストリームコピー）は、ディスクの全セクタを複製するため、未割り当て領域のデータ…

2026年3月7日

SOC運用において、特定のアラートに対してアナリストが取るべき一連の行動手順をまとめたものはどれか。

プレイブックは、特定の脅威を検知した際の調査、封じ込め、通知の手順を標準化したガイドラインである。

2026年3月7日

攻撃者がパスワードのハッシュ値をそのまま利用して認証を突破する手法を何と呼ぶか。

Pass the Hash攻撃は、平文のパスワードを知らなくても、メモリから抽出したハッシュ値のみで認証を完了さ…

2026年3月7日

コンテナオーケストレーションツールであるKubernetesのマスターコンポーネントにおいて、状態情報を保存するキーバリューストアはどれか。

etcdは、クラスター内のすべての構成データや状態情報を保持する高可用な分散キーバリューストアである。

2026年3月7日

Windowsのイベントログにおいて、アプリケーション、セキュリティ、セットアップ、システム等のログを閲覧する標準ツールはどれか。

イベントビューアー（eventvwr.msc）を使用することで、OS内で発生した様々な事象を時系列で確認できる。

2026年3月7日