HOME
CompTIA CASP+ (最上位セキュリティ)

「CompTIA CASP+ (最上位セキュリティ)」の記事一覧

セキュリティチームのスキル向上やインシデント対応能力の検証を目的に、仮想的な攻撃・防御環境を提供する施設はどれか。

サイバーレンジは、本番環境に影響を与えずに最新の攻撃手法や防御戦略を実践的に学べるシミュレーション…

2026年3月7日

異なるドメインやクラウドサービス間でのアイデンティティ情報のプロビジョニングを自動化するための標準規格はどれか。

SCIM（System for Cross-domain Identity Management）は、ユーザー情報の作成、更新、削除を効率化する。

2026年3月7日

米国の公認会計士協会が策定した、セキュリティ、可用性、完全性、機密性、プライバシーの5基準を評価する報告書はどれか。

SOC 2報告書は、クラウドベンダー等のサービス組織における内部統制の有効性を顧客に証明するために広く利…

2026年3月7日

異なる2つの入力データが同じハッシュ値を生成してしまう現象を利用して、デジタル署名を偽装する攻撃はどれか。

衝突（Collision）攻撃が可能になると、証明書やソフトウェアの正当性を担保するハッシュ関数の信頼性が失…

2026年3月7日

脆弱性スキャンにおいて、対象システムへの管理者ログイン情報を使用して詳細な設定やパッチ適用状況を調査する手法はどれか。

認証（Credentialed）スキャンは、外部から見えない内部ソフトウェアの脆弱性や設定不備を正確に特定でき…

2026年3月7日

仮想化環境において、ホストOS側からゲストOSのメモリやプロセスの活動を直接監視し、マルウェアを検知する技術はどれか。

VMI（Hypervisor Introspection）は、ゲストOS内のエージェントが停止させられても外部から監視を継続でき…

2026年3月7日

SAMLを用いたSSOにおいて、過去に送信された認証応答を再度送信して不正アクセスを試みる攻撃への対策はどれか。

Assertion（表明）に含まれる一意のIDや有効期限、および一度しか使えない値（Nonce）を検証することで再…

2026年3月7日

複数の専門家が匿名で意見を出し合い、回答を回収・集約して再度評価することを繰り返して合意を形成する手法はどれか。

デルファイ法は、強い意見に流されず専門的な知見を統計的に集約できる定性的な予測手法である。

2026年3月7日

コンテナが侵害された場合の影響を最小限にするため、コンテナ内のプロセスを管理者権限以外で実行する構成はどれか。

ルートレスコンテナは、コンテナ内の特権昇格によるホストOSへの深刻な影響を防止するための重要な harden…

2026年3月7日

ログファイルの改ざんを検知するために、一定期間ごとにログの要約値を生成し、外部の安全な場所に保存する仕組みはどれか。

ハッシュ値を用いることで、保存されたログが後に攻撃者によって書き換えられていないことを保証できる。

2026年3月7日