HOME
ISC2 CC (Certified in Cybersecurity)

「ISC2 CC (Certified in Cybersecurity)」の記事一覧

災害対策（DR）における「RPO（目標復旧時点）」が定義するものはどれか。

RPOは、災害発生時に「いつの時点のデータまで戻すか」という目標である。

2026年3月13日

リスク対応として、システムの使用自体を中止しリスクをゼロにすることはどれか。

リスクの原因となる活動を止めることで、そのリスクを完全になくす。

2026年3月13日

セキュリティ教育（Security Awareness Training）の最大の目的はどれか。

組織の最大の弱点になり得る「人間」の意識を高め、防御力を強化する。

2026年3月13日

SSL/TLSプロトコルが主に動作するOSI参照モデルの層はどれか。

TLSはトランスポート層で動作し、上位アプリケーションの通信を保護する。

2026年3月13日

強制アクセス制御（MAC）において、ユーザーが特定の情報にアクセスするために必要な許可を何と呼ぶか。

ユーザーのクリアランスとデータのラベルが一致することでアクセスが許可される。

2026年3月13日

証拠保全において、最初に収集すべきデータはどれか。

メモリなどの揮発性の高いデータは、電源を切ると消失するため最優先で確保する。

2026年3月13日

情報セキュリティポリシーにおいて、組織全体の方向性を示す最も上位の文書はどれか。

ポリシー（基本方針）は経営陣の意思決定に基づく高レベルな指針である。

2026年3月13日

パブリックIPアドレスとプライベートIPアドレスを変換する技術はどれか。

NATは限られたグローバルIPを有効活用しつつ、内部構成を隠蔽する。

2026年3月13日

法執行機関による捜査の一環として、デジタルデータの提出を命じる法的手続きを何と呼ぶか。

召喚状は裁判所や政府機関が証拠の提出や証言を命じる法的文書である。

2026年3月13日

環境セキュリティにおいて、データセンターの温度や湿度を管理する主な理由はどれか。

極端な温度や湿度は精密機器の故障や寿命短縮を招く。

2026年3月13日