HOME
CompTIA Security+ 基礎

「CompTIA Security+ 基礎」の記事一覧

攻撃者が、Webアプリケーションのエラーハンドリング不備を利用し、スタックトレースなどの詳細なデバッグ情報を表示させることで得るものはどれか。

攻撃者が、Webアプリケーションのエラーハンドリング不備を利用し

2026年1月24日

インシデントの影響度を評価する際、「機能的影響（Functional Impact）」の分類で「なし（None）」とはどういう状態か。

インシデントの影響度を評価する際、機能的影響の分類でなしとはどういう状態か

2026年1月24日

攻撃者が、Bluetoothのペアリングプロセス中の脆弱性を悪用し、強制的に暗号鍵の強度を下げさせて通信を傍受する攻撃はどれか。

攻撃者が、Bluetoothのペアリングプロセス中の脆弱性を悪用し＝KNOB攻撃

2026年1月24日

マイクロセグメンテーションの主な目的はどれか。

マイクロセグメンテーションの＝データセンター内のEast-Westトラフィック

2026年1月24日

DNSのゾーン転送を許可する際、セキュリティ上のベストプラクティスはどれか。

DNSのゾーン転送を許可する際、セキュリティ上のベストプラクティス

2026年1月24日

GDPRにおいて、EU域外への個人データ移転が認められるための条件の一つである、欧州委員会による十分性認定を受けている国はどれか（2025年時点）。

GDPRで、EU域外への個人データ移転が認められるための条件の一つである＝日本

2026年1月24日

サイバー保険に加入することが該当するリスク対応の種類はどれか。

保険に加入することが該当するリスク対応の種類＝リスク移転

2026年1月24日

セキュアブート（Secure Boot）機能が保護する対象はどれか。

セキュアブート機能が保護する対象＝OSの起動プロセスが改ざんされていないこと

2026年1月24日

攻撃者が、無線LANのWPA2ハンドシェイク情報を傍受し、オフラインでパスワードクラックを行う際に対象となる情報はどれか。

攻撃者が、無線LANのWPA2ハンドシェイク情報を傍受し＝4ウェイハンドシェイク

2026年1月24日

ネットワークアクセス制御（NAC）において、端末に専用ソフトをインストールせずに、Webブラウザ経由などで簡易的なチェックを行う方式はどれか。

算出式はエージェントレス方式

2026年1月24日