HOME
CompTIA CASP+ (最上位セキュリティ)

「CompTIA CASP+ (最上位セキュリティ)」の記事一覧

プルーフ・オブ・ワーク（PoW）を採用するブロックチェーンにおいて、特定の勢力が計算能力の過半数を占有し不正を行う攻撃はどれか。

51%攻撃が発生すると、取引の承認を操作したり、二重支払いを行ったりすることが可能になり、信頼性が崩壊…

2026年3月7日

米国の公的機関がIT製品を調達する際、特定の国で製造された製品の使用を制限する法的要件はどれか。

TAA（通商協定法）への準拠は、指定された国々で製造または実質的に加工された製品であることを求める。

2026年3月7日

攻撃者が標的を定め、偵察から目的遂行に至るまでの一連のプロセスをモデル化したものはどれか。

サイバーキルチェーンは攻撃の各段階を定義し、どのフェーズで防御や検知が可能かを分析するために用いら…

2026年3月7日

オンプレミスのサーバーがクラウドストレージをシームレスに利用するために、キャッシュ機能やプロトコル変換を提供する仕組みはどれか。

Storage Gatewayを利用することで、ローカル環境とクラウド間で効率的かつ安全なデータ同期を実現できる。

2026年3月7日

Webアプリケーションの脆弱性テストにおいて、プログラムの内部構造（ソースコード）を解析して欠陥を発見する手法はどれか。

SAST（静的解析）は、開発の初期段階でプログラムを実行せずにコード内の潜在的な脆弱性を特定する手法で…

2026年3月7日

米国の医療機関が患者の健康情報（PHI）を保護するために遵守しなければならない法規制はどれか。

HIPAAは、医療情報の機密性、完全性、可用性を確保するための厳格なセキュリティおよびプライバシー基準を…

2026年3月7日

フォレンジック調査において、システムの再起動やシャットダウンによって消失する可能性が最も高いデータはどれか。

メモリ内のデータ（ARPキャッシュやルーティングテーブル等）は揮発性が高く、電源断によって即座に失われ…

2026年3月7日

ゼロトラストにおいて、個々のアプリケーションやデータセットの周囲に定義される、極めて小さい防御境界はどれか。

マイクロパーミターは、最小権限の原則に基づき、特定の資産ごとにアクセス制御を適用する境界概念である。

2026年3月7日

WAFの設定において、既知の攻撃パターンのみを拒否し、それ以外を許可するアプローチはどれか。

ネガティブモデルはシグネチャベースで動作し、誤検知を抑えつつ広範な既知の脅威を遮断するのに適してい…

2026年3月7日

災害発生時、業務を完全に停止してもビジネスが破綻しない限界の時間を示す指標はどれか。

MTD（目標最大許容停止時間）は、RTOやWRTを決定するための基準となる、組織にとっての「死活線」である。

2026年3月7日