「GIAC Security Essentials GSEC」の記事一覧

「プロキシサーバー」を導入することによるセキュリティ上の利点として、コンテンツフィルタリング以外に挙げられるものはどれか。

OWASP Top 10における「IDOR (Insecure Direct Object References)」の脆弱性の具体例はどれか。

Linuxの「sudo」コマンドの設定ファイル「/etc/sudoers」を安全に編集するために使用すべき専用コマンドはどれか。

AES (Advanced Encryption Standard) のブロックサイズは固定で何ビットか。

VPNプロトコル「IPsec」のIKEv2において、IKEv1と比較した際の主な改善点はどれか。

Windowsの「AppLocker」を使用して実行制御を行う際、更新の頻度が高いアプリケーションでもルール修正なしで許可できる、最も安全なルール条件はどれか。

WPA2/WPA3エンタープライズ環境で、RADIUSサーバーの証明書検証を行わない設定のクライアントに対して実行可能な攻撃はどれか。

「職務の分離 (Segregation of Duties)」の原則が防ごうとする主な内部脅威はどれか。

「Infrastructure as Code (IaC)」におけるセキュリティリスクとして、TerraformファイルやCloudFormationテンプレートに誤ってハードコードされがちな情報はどれか。

マルウェア感染の疑いがあるWindows端末で、ネットワーク接続を維持しているプロセスと、その接続先IPアドレスを確認するためのコマンドはどれか。