HOME
CompTIA CASP+ (最上位セキュリティ)

「CompTIA CASP+ (最上位セキュリティ)」の記事一覧

ベンダーの買収や倒産が、自社が利用している重要システムの継続性に与えるリスクを評価する指標はどれか。

サプライヤーの存続性は、業務継続計画（BCP）におけるサプライチェーンリスク管理の重要な要素である。

2026年3月7日

IoTデバイスにおいて、正規のファームウェアのみが実行されることを保証するために、起動時に署名を検証する一連のプロセスはどれか。

セキュアブートは、信頼の起点（RoT）からOSまで、各段階の署名を検証しながら起動する仕組みである。

2026年3月7日

SDNにおいて、転送ルールを決定する集中管理型のコンポーネントを狙った攻撃に対し、可用性を確保するための有効な対策はどれか。

コントロールプレーンはネットワークの頭脳であるため、クラスター化や冗長化によって単一障害点になるこ…

2026年3月7日

クラウドネイティブ環境において、ワークロード間のトラフィックをIPアドレスではなくIDベースで制御し、動的なスケーリングに対応するセキュリティモデルはどれか。

クラウド環境ではIPが頻繁に変わるため、ID（ラベルやタグ）に基づくポリシー制御が不可欠である。

2026年3月7日

サードパーティのクラウドサービスを評価する際、特定の期間における内部統制の運用の有効性を記述した独立監査人による報告書はどれか。

Type 2報告書は、特定の時点（Type 1）ではなく、一定期間にわたって統制が適切に機能していたことを証明…

2026年3月7日

XML解析において、外部実体（External Entity）の参照を悪用して、サーバー上のファイルの読み取りや内部ネットワークへの攻撃を行う脆弱性はどれか。

XXEは、不適切な構成のXMLパーサーを利用して機密情報を窃取したり、SSRFを引き起こしたりする攻撃である。

2026年3月7日

サーバーレス（FaaS）環境において、関数に割り当てる権限を必要最小限に抑えるために重要なプラクティスはどれか。

各関数に固有の最小権限（Least Privilege）を与えることで、一つの関数が侵害された際の影響を局所化でき…

2026年3月7日

フォレンジック調査において、証拠が消失しやすい順序（Order of Volatility）に従った場合、ハードディスクよりも先に収集すべきデータはどれか。

メモリ内のデータは電源が切れると消失するため、揮発性の高い証拠として最優先で保全する必要がある。

2026年3月7日

ソフトウェアの真正性と整合性を保証するため、公開鍵基盤（PKI）を用いて実行ファイルに付与される署名はどれか。

コード署名は、開発者が配布するソフトウェアが改ざんされていないこと、および出所が確かであることをユ…

2026年3月7日

Windowsのフォレンジック調査において、アプリケーションの実行速度を向上させるために作成されるが、実行の証跡としても利用されるファイルはどれか。

Prefetchファイル（.pf）には、プログラムの実行パス、実行回数、最終実行日時などの貴重な証跡が含まれて…

2026年3月7日