HOME
Trend Micro Deep Security Professional

「Trend Micro Deep Security Professional」の記事一覧

変更監視において、ファイルの中身（コンテンツ）自体の変更を検知するために比較される属性はどれか。

ファイルの内容が変わるとハッシュ値が変化するためこれを比較することで改ざんを検知する。

2026年3月24日

Deep Security Managerを冗長構成（HA）にするために必要な最小のManagerノード数はいくつか。

複数のManagerノードを同一のデータベースに接続することでアクティブ-アクティブの冗長構成が可能になる。

2026年3月24日

侵入防御ルールにおける「アプリケーションの種類」の設定項目で、特定のポートのみを検査対象とする目的はどれか。

すべてのポートを検査するのではなく関連するポートのみを検査することで処理負荷を軽減する。

2026年3月24日

VMware NSX環境において、Agentレスで保護を提供する場合に使用されるトレンドマイクロのアプライアンスはどれか。

DSVAはハイパーバイザレベルで動作し各ゲストVMに対してAgentレスの保護を提供する。

2026年3月24日

不正プログラム対策の設定で、圧縮ファイルを解凍してスキャンする際の「最大解凍レベル」の目的はどれか。

過度に深い階層を持つ圧縮ファイル（Zip爆弾等）によるリソース枯渇（DoS）を防ぐために制限を設ける。

2026年3月24日

ファイアウォールのステートフル設定において、TCPの「ACK」パケットが単独で送られてきた場合のデフォルト動作はどれか。

ステートフルインスペクションでは既存の接続に関連しない単独のACKパケットは通常不正とみなされ破棄され…

2026年3月24日

AgentからManagerへログを送信する際、設定されたしきい値に達するまでログを保持する機能を何と呼ぶか。

通常は即時送信ではなく一定数または一定時間ログをまとめて送信することで通信効率を上げている。

2026年3月24日

アプリケーションコントロールのルールセットが共有可能であることを何と呼ぶか。

APIまたは設定により作成された共有ルールセットは複数のポリシーで再利用することができる。

2026年3月24日

変更監視ルールにおいて、監視対象を「エンティティ」と呼ぶが、ファイル以外のエンティティの例はどれか。

変更監視はファイル以外にもWindowsレジストリキーや環境変数などを監視対象とすることができる。

2026年3月24日

Deep Security ManagerのデータベースとしてPostgreSQLを使用する場合の注意点はどれか。

大規模環境においては商用データベース（OracleやSQL Server）に比べチューニングが必要な場合がある。

2026年3月24日