「GIAC Security Essentials GSEC」の記事一覧

NTFSファイルシステムの「$MFT (Master File Table)」にあるレコードが削除された際、そのレコードはどのように扱われるか。

ブラウザの「Same-Origin Policy (同一生成元ポリシー)」において、同一生成元とみなされるための3つの条件はどれか。

Linuxカーネルの機能を利用して、システムコールをフィルタリングし、コンテナの攻撃対象領域を最小化するセキュリティ機構はどれか。

「Forward Secrecy (前方秘匿性)」を持つ暗号通信において、セッション鍵の生成に「サーバーの秘密鍵」はどのように関与するか。

「VXLAN」において、元のイーサネットフレームをカプセル化するために使用されるトランスポート層プロトコルはどれか。

Windowsの「LAPS (Local Administrator Password Solution)」の主な機能はどれか。

Active Directoryにおいて、特権アカウント（Domain Admins等）が、セキュリティ強度の低いワークステーションにログオンした際に、認証情報（ハッシュ）がその端末に残るリスクを防ぐ機能はどれか。

WPA3で導入された「OWE (Opportunistic Wireless Encryption)」において、クライアントとAPが鍵交換を行うために使用するフレームはどれか。

揮発性メモリ（RAM）の取得において、メモリダンプツールが実行されることによってメモリ内容が変化してしまう現象を何と呼ぶか。

AWSにおける「Security Group」と「Network ACL」の主な違いとして正しいものはどれか。