HOME
CompTIA Security+ 基礎

「CompTIA Security+ 基礎」の記事一覧

攻撃者が、特定の組織の従業員がよく利用する外部のWebサイト（例：業界ニュースサイト）を改ざんし、アクセスした従業員をマルウェアに感染させる攻撃はどれか。

攻撃者が、特定の組織の従業員がよく利用する外部のWebサイトを改ざんし＝水飲み場型攻撃

2026年1月24日

災害発生時、メインサイトからバックアップサイトへDNSの切り替えを行い、トラフィックを誘導する手法を何と呼ぶか。

災害発生時、メインサイトからバックアップサイトへDNSの切り替えを行い＝DNSフェイルオーバー

2026年1月24日

攻撃者が、被害者のブラウザとWebサーバー間の通信に割り込み、HTTPS通信をHTTPにダウングレードさせて盗聴する攻撃はどれか。

攻撃者が、被害者のブラウザとWebサーバー間の通信に割り込み＝SSLストリッピング

2026年1月24日

コンテナオーケストレーションツール（Kubernetes）において、機密情報を扱うPodを特定のノードにのみ配置する制御機能はどれか。

コンテナオーケストレーションツールで＝TaintsandTolerations

2026年1月24日

ハッシュ関数において、異なる入力データから同じハッシュ値が生成されてしまう現象を何と呼ぶか。

ハッシュ関数で、異なる入力データから同じハッシュ値が生成されてしまう現象＝衝突

2026年1月24日

企業が従業員に対して「許容される利用ポリシー（AUP）」への同意を求める主な目的はどれか。

企業が従業員に対して許容される利用ポリシーへの同意を求める

2026年1月24日

RPO（目標復旧時点）が「0分」と設定されている場合、求められるデータ保護対策はどれか。

RPOが0分と設定されている場合、求められるデータ保護対策＝同期ミラーリング

2026年1月24日

システム開発ライフサイクル（SDLC）において、DevSecOpsを導入する主な利点はどれか。

システム開発ライフサイクルで、DevSecOpsを導入する主な利点

2026年1月24日

攻撃者が、正規の広告ネットワークを通じて悪意のある広告を配信し、クリックしなくてもマルウェアに感染させる手法はどれか。

攻撃者が、正規の広告ネットワークを通じて悪意のある広告を配信し＝マルバタイジング

2026年1月24日

SSL/TLS証明書の信頼性を確認するOCSP（Online Certificate Status Protocol）の利点は、CRL（証明書失効リスト）と比較して何か。

SSL/TLS証明書の信頼性を確認するOCSPの利点は、CRLと比較して何か

2026年1月24日