HOME
CompTIA Security+ 基礎

「CompTIA Security+ 基礎」の記事一覧

SIEM（Security Information and Event Management）の主な役割はどれか。

SIEMの＝ログの収集・相関分析

2026年1月24日

ランサムウェアに感染した際、身代金の支払いを要求されるが、支払いを行ってもデータが復元される保証はないとされる理由はどれか。

ランサムウェアに感染した際、身代金の支払いを要求されるが

2026年1月24日

電子メールの送信ドメイン認証技術で、DNSに公開鍵を登録し、電子署名を用いて送信元の正当性を確認するものはどれか。

電子メールの送信ドメイン認証技術で、DNSに公開鍵を登録し＝DKIM

2026年1月24日

コンテナ型仮想化技術（Dockerなど）において、ホストOSのカーネルを共有することによるセキュリティリスクはどれか。

コンテナ型仮想化技術で、ホストOSのカーネルを共有することによるセキュリティリスク

2026年1月24日

攻撃者が正規のWi-Fiアクセスポイントと同じSSIDを持つ偽のAPを設置し、通信を傍受する攻撃はどれか。

攻撃者が正規のWi-Fiアクセスポイントと同じSSIDを持つ偽のAPを設置し＝イービルツイン

2026年1月24日

脆弱性スキャンとペネトレーションテストの主な違いとして正しいものはどれか。

脆弱性スキャンとペネトレーションテストの主な違い

2026年1月24日

第三者機関がクラウドサービス事業者のセキュリティ統制状況を評価・保証する報告書はどれか。

第三者機関がクラウドサービス事業者のセキュリティ統制状況を評価・保証する報告書

2026年1月24日

IEEE 802.1X認証において、認証要求を受け取り、認証サーバーへ中継する役割を持つ機器はどれか。

IEEE802.1X認証で、認証要求を受け取り、認証サーバーへ中継する役割を持つ機器

2026年1月24日

ゼロトラストセキュリティモデルの基本的な考え方はどれか。

ゼロトラストセキュリティモデルの基本的な考え方＝全てのアクセスを信頼せず検証する

2026年1月24日

ソーシャルエンジニアリングの一種で、電話を利用して機密情報を聞き出す手口はどれか。

ソーシャルエンジニアリングの一種で、電話を利用して機密情報を聞き出す手口＝ビッシング

2026年1月24日