HOME
SSCP (セキュリティ実務者) 認定試験

「SSCP (セキュリティ実務者) 認定試験」の記事一覧

パッチ管理プロセスにおいて、パッチ適用後にシステムが以前と同様に動作することを確認するテストはどれか。

回帰テストは、修正によって既存の機能に予期せぬ副作用が発生していないかを確認するために実施する。

2026年3月22日

企業の監査において、財務報告の正確性に影響を与えるIT環境の管理体制を評価することを何と呼ぶか。

IT全般統制（ITGC）は、システムの運用や開発体制が適切に管理されているかを監査する重要な項目である。

2026年3月22日

生体認証の性能指標「CER（等価誤り率）」が意味するものはどれか。

CER（Crossover Error Rate）は、FRRとFARのバランスを示す点であり、この値が低いほど精度が高い。

2026年3月22日

「クラスA」の火災に対応する消火器が主に対象とするものはどれか。

クラスAは、燃えかすが残る一般的な可燃物の火災を指し、水や粉末消火剤が有効である。

2026年3月22日

機密データの「廃棄」において、物理的にメディアを粉砕することを何と呼ぶか。

破砕は、シュレッダーや専用機器を用いてメディアを物理的に細断し、データの読み取りを不可能にする。

2026年3月22日

フォレンジック調査の「証拠の連鎖（Chain of Custody）」に含めるべき情報はどれか。

証拠の連鎖は、誰が、いつ、どこで証拠に触れたかを記録し、証拠の証拠能力（同一性）を法的に維持する。

2026年3月22日

複数のパブリックIPアドレスを少数のプライベートIPアドレスに紐付ける変換技術はどれか。

PAT（Port Address Translation）は、ポート番号を用いて複数の内部端末を1つの外部IPで共有させる。

2026年3月22日

洪水のリスクが高い地域にあるデータセンターを、高台の別の場所へ移転する対応はどれか。

リスク回避は、リスクの原因となる活動自体を中止・変更することで、リスクをゼロにする対応である。

2026年3月22日

デジタル署名によって保証できる要素のうち、正しい組み合わせはどれか。

デジタル署名は、作成者の証明（非否認性）と、データが改ざんされていないこと（完全性）を証明する。

2026年3月22日

システムの脆弱性を調査するために、脆弱性スキャナが利用する定義データベースを何と呼ぶか。

シグネチャには既知の脆弱性のパターンが記録されており、スキャナはこれと対象を照合して問題を特定する。

2026年3月22日