HOME
CompTIA Security+ 基礎

「CompTIA Security+ 基礎」の記事一覧

フォレンジック調査において、削除されたファイルを復元するために、ファイルシステムの管理情報を使わずにデータそのものの特徴（ヘッダー等）を探す手法はどれか。

フォレンジック調査で、削除されたファイルを復元のため＝データカービング

2026年1月24日

攻撃者が、IoTデバイスのファームウェア更新機能を悪用し、正規の署名鍵を持たずに悪意あるファームウェアをインストールさせるためにダウングレードを強いる攻撃はどれか。

攻撃者が、IoTデバイスのファームウェア更新機能を悪用し＝バージョンロールバック攻撃

2026年1月24日

攻撃者が、ディープフェイク技術を用いてCEOの声を模倣し、電話で部下に緊急の送金を指示する攻撃はどれか。

攻撃者が、ディープフェイク技術を用いてCEOの声を模倣し＝AI音声フィッシング

2026年1月24日

ゼロトラストネットワークアクセス（ZTNA）において、従来のVPNと比較した際のメリットはどれか。

ゼロトラストネットワークアクセスで、従来のVPNと比較した際のメリット

2026年1月24日

WindowsのPowerShell実行ポリシーにおいて、署名されたスクリプトのみ実行を許可する設定はどれか。

WindowsのPowerShell実行ポリシーで＝AllSigned

2026年1月24日

データ漏洩防止（DLP）ソリューションが、暗号化されたトラフィック内の機密データを検査するために使用する技術はどれか。

データ漏洩防止ソリューションが＝SSL

2026年1月24日

プライバシー影響評価（PIA）を実施する主なタイミングはいつか。

プライバシー影響評価を実施する主なタイミングはいつか

2026年1月24日

攻撃者が、企業のサプライチェーン上の信頼されたベンダーになりすまし、偽の請求書を送りつけて送金させる詐欺手法はどれか。

攻撃者が、企業のサプライチェーン上の信頼されたベンダーになりすまし＝BEC

2026年1月24日

APIセキュリティにおいて、JWT（JSON Web Token）を使用する主な利点はどれか。

APIセキュリティで、JWTを使用する主な利点

2026年1月24日

LinuxのSELinuxやAppArmorなどが実装している、ユーザーやプロセスが必要最小限のリソースにしかアクセスできないようにする強制アクセス制御モデルはどれか。

LinuxのSELinuxやAppArmorなどが実装している＝MAC

2026年1月24日