HOME
CompTIA Security+ 基礎

「CompTIA Security+ 基礎」の記事一覧

事業継続計画（BCP）において、代替拠点への切り替えテストを行う際、主要な担当者が集まり、シナリオに沿って役割を確認する訓練はどれか。

事業継続計画で、代替拠点への切り替えテストを行う際、主要な担当者が集まり＝卓上訓練

2026年1月24日

Webサイトの脆弱性を利用して、サーバー上のファイルを意図しない場所に作成したり、既存の設定ファイルを上書きしたりする攻撃はどれか。

Webサイトの脆弱性を利用して、サーバー上のファイルを意図しない場所に作成したり

2026年1月24日

攻撃者が、正規のユーザーアカウントへのログイン試行において、少数のパスワードを多数のアカウントに対して試すことで、ロックアウトを回避する攻撃はどれか。

攻撃者が、正規のユーザーアカウントへのログイン試行で＝パスワードスプレー攻撃

2026年1月24日

SD-WAN（Software Defined WAN）のセキュリティ上の利点はどれか。

SD-WANのセキュリティ上の利点

2026年1月24日

無線LANのWPA3-Enterpriseにおいて、192ビットの暗号強度を提供するモード（CNSA準拠）が推奨される用途はどれか。

無線LANのWPA3-Enterpriseで＝政府機関や極めて高いセキュリティが求められる環境

2026年1月24日

企業の合併（M&A）に伴うセキュリティリスク評価において、買収先企業のセキュリティ対策状況を詳細に調査するプロセスを何と呼ぶか。

企業の合併に伴うセキュリティリスク評価で＝デューデリジェンス

2026年1月24日

インシデント対応の「封じ込め」フェーズにおいて、感染したサーバーをネットワークから物理的に切断する措置はどの分類にあたるか。

インシデント対応の封じ込めフェーズで＝隔離

2026年1月24日

攻撃者が、標的となる組織が利用しているクラウドサービスの共有責任モデルの隙間（設定ミスなど）を突く攻撃戦略はどれか。

攻撃者が、標的となる組織が利用しているクラウドサービスの共有責任モデルの隙間を突く攻撃戦略

2026年1月24日

Webアプリケーションのセッション管理において、セッションIDを推測困難にするために必要な要素はどれか。

Webアプリケーションのセッション管理で、セッションIDを推測困難にのため必要な要素

2026年1月24日

VPN接続において、「スプリットトンネリング」を設定するメリットはどれか。

VPN接続で、スプリットトンネリングを設定するメリット

2026年1月24日