HOME
CISSP エキスパート

「CISSP エキスパート」の記事一覧

ネットワーク仮想化技術「VXLAN」が解決する、従来のVLANの限界はどれか。

VLAN IDが約4000個に制限されており、大規模クラウド環境では不足する点が該当

2026年1月24日

EU一般データ保護規則（GDPR）において、データ侵害の通知義務が発生しない例外ケースはどれか。

データが暗号化されており、第三者が解読できない状態であるなどが該当

2026年1月24日

APIセキュリティにおいて、GraphQLを使用する際の特有のリスクの一つである「複雑なクエリによるDoS攻撃」への対策はどれか。

クエリの深さや複雑度に制限を設けるが該当

2026年1月24日

リスクマネジメントにおいて、「リスクオーナー」の役割として最も適切なものはどれか。

リスクに対する最終的な説明責任を持ち、リスク対応策を承認するが該当

2026年1月24日

データセンターの消火設備として使用される「プリアクション（予作動）式スプリンクラー」の特徴はどれか。

配管には圧縮空気が入っておりが該当

2026年1月24日

OAuth 2.0において、リフレッシュトークンの役割はどれか。

アクセストークンの有効期限が切れた際に、ユーザーの再認証なしで新しいアクセストークンを取得するが該当

2026年1月24日

ログ分析において、フォールスネガティブ（偽陰性）が発生した場合の影響はどれか。

実際の攻撃を見逃してしまい、検知できないが該当

2026年1月24日

メールセキュリティ技術の一つであるDKIM（DomainKeys Identified Mail）の仕組みはどれか。

メールヘッダーと本文に電子署名を付加し、受信側でDNS上の公開鍵を用いて検証するが該当

2026年1月24日

「Bibaモデル」の整合性に関する2つの主要なルールはどれか。

Simple Integrity Axiom と * Integrity Axiomが該当

2026年1月24日

メディアのサニタイズ基準であるNIST SP 800-88 Rev.1において、モバイルデバイスのリセット（Factory Reset）はどの区分に該当することが多いか。

2026年1月24日