HOME
CompTIA Security+ 基礎

「CompTIA Security+ 基礎」の記事一覧

脅威インテリジェンスにおいて、攻撃者の戦術、技術、手順を構造化して共有するための標準規格（言語）はどれか。

脅威インテリジェンスで、攻撃者の戦術、技術、手順を構造化して共有するための標準規格＝STIX

2026年1月24日

MTTR（平均復旧時間）を短縮するために最も効果的な対策はどれか。

MTTRを短縮のため効果的な対策＝自動化された復旧手順や予備機への切り替え仕組みの導入

2026年1月24日

ゼロトラストアーキテクチャにおける「PDP（Policy Decision Point）」の役割はどれか。

ゼロトラストアーキテクチャにおけるPDPの役割

2026年1月24日

コンテナ環境（Kubernetes等）において、コンテナ間の通信ポリシーや可視化を提供するレイヤーはどれか。

コンテナ環境で、コンテナ間の通信ポリシーや可視化を提供するレイヤー＝CNI

2026年1月24日

攻撃者が、公開されているソースコードリポジトリ（GitHubなど）に誤ってアップロードされたAPIキーや認証情報を探す行為はどれか。

攻撃者が、公開されているソースコードリポジトリに誤ってアップロードされたAPIキーや認証情

2026年1月24日

脅威ハンティング（Threat Hunting）の特徴として最も適切なものはどれか。

脅威ハンティングの特徴として＝セキュリティ担当者が仮説を立て、能動的に潜伏している脅威を探し出す

2026年1月24日

クラウドサービスプロバイダ（CSP）が取得する認証で、クラウドセキュリティに特化したISO規格はどれか。

クラウドサービスプロバイダが取得する認証で、クラウドセキュリティに特化したISO規格

2026年1月24日

「セキュリティ・バイ・デザイン」の考え方として適切なものはどれか。

セキュリティ・バイ・デザインの考え方として適切なもの＝企画・設計段階からセキュリティを組み込む

2026年1月24日

攻撃者が、生成AI（LLM）に対して巧みなプロンプトを入力し、AIの倫理フィルターを回避して有害な情報を引き出す攻撃はどれか。

攻撃者が、生成AIに対して巧みなプロンプトを入力し＝プロンプトインジェクション

2026年1月24日

攻撃者が、QRコードを改ざんし、悪意あるサイトへ誘導したり決済させたりする攻撃はどれか。

攻撃者が、QRコードを改ざんし、悪意あるサイトへ誘導したり決済させたりする攻撃＝QRishing

2026年1月24日