HOME
EC-Council CSA (SOC Analyst)

「EC-Council CSA (SOC Analyst)」の記事一覧

攻撃の兆候を示す具体的な証拠（IPアドレスやハッシュ値）を何と呼ぶか。

IOCは侵害の痕跡を示す証拠であり、脅威の特定に利用される。

2026年3月8日

SIEMの主な機能のうち、複数のイベントを組み合わせて脅威を特定するものはどれか。

相関分析は異なるソースからのイベントを照らし合わせて攻撃パターンを検出する。

2026年3月8日

内部ネットワークから外部への不正な通信を検知するシステムはどれか。

Egressフィルタリングは組織内から外部への送信トラフィックを制限・監視する。

2026年3月8日

SOCにおいて最初にアラートを確認する担当者の役割はどれか。

ティア1アナリストはアラートの初期トリアージと監視を担当する。

2026年3月8日

通信を暗号化するために使用されるプロトコルはどれか。

TLSはトランスポート層で通信の機密性と整合性を確保するプロトコルである。

2026年3月8日

攻撃者が偽のメールを送信して情報を盗み出す手法はどれか。

フィッシングは信頼できる送信者を装い機密情報を詐取する攻撃である。

2026年3月8日

Windowsイベントログにおいてログイン成功を記録するカテゴリはどれか。

ログインなどの認証に関連するイベントはセキュリティログに記録される。

2026年3月8日

パケットフィルタリングを行うネットワークデバイスはどれか。

ファイアウォールはルールに基づいて通信の許可または拒否を制御する。

2026年3月8日

インシデント対応ライフサイクルの最初のフェーズはどれか。

インシデント発生に備えて体制を整える準備フェーズが最初となる。

2026年3月8日

既知の脆弱性を識別するための共通の識別番号はどれか。

CVEは公開されている脆弱性に割り当てられる一意の識別子である。

2026年3月8日