HOME
SSCP (セキュリティ実務者) 認定試験

「SSCP (セキュリティ実務者) 認定試験」の記事一覧

IPv6において、アドレス解決のためにARPの代わりに使用されるプロトコルはどれか。

IPv6では、ICMPv6の近隣探索プロトコル（NDP）を使用してMACアドレスの解決を行う。

2026年3月22日

無線LANの暗号化規格のうち、AESを採用しCCMPを利用する最も安全なものはどれか。

WPA2は、強力な暗号化アルゴリズムであるAESを標準採用しており、WEPやWPAより安全である。

2026年3月22日

システムの脆弱性を突く攻撃コードが公開される前に、脆弱性が悪用される攻撃はどれか。

ゼロデイ攻撃は、修正策が存在しない段階で脆弱性を狙うため、防御が非常に困難である。

2026年3月22日

「クラスC」の火災に対応する消火器が対象とする火災の種類はどれか。

クラスCは電気設備に関する火災を指し、非導電性の消火剤が求められる。

2026年3月22日

エンドオブライフ（EOL）を迎えた製品を使い続けることの最大のセキュリティリスクはどれか。

EOL後の製品は脆弱性修正パッチが提供されなくなるため、攻撃に対して極めて脆弱になる。

2026年3月22日

インシデント対応の「根絶」フェーズで行うべき適切な活動はどれか。

根絶フェーズでは、脅威の根本原因（マルウェアや不正アカウント）を完全に排除する。

2026年3月22日

資産の価値（AV）が2,000万円で、暴露係数（EF）が0.2の場合、SLEはいくらか。

SLE（単一損失予想）は資産価値に暴露係数を掛けた値であり、2,000万 * 0.2 = 400万円となる。

2026年3月22日

「二人が同時に操作しなければ処理が完了しない」という、不正防止のための原則はどれか。

二人制制御は、単独での不正実行を防ぐために、一人の権限だけでは完結させない仕組みである。

2026年3月22日

ハッシュ関数の「衝突耐性」とは何を指すか。

強固なハッシュ関数は、異なる入力から同じ出力（衝突）が発生しないように設計されている。

2026年3月22日

未知のファイルを隔離された仮想環境で実行し、挙動を観察するセキュリティ技術はどれか。

サンドボックスは、システムに影響を与えない独立した環境で不審なファイルの安全性を確認する。

2026年3月22日