「CISSP エキスパート」の記事一覧

ファイアウォール技術において、内部ネットワークから外部への通信をプロキシ（代理）し、コンテンツフィルタリングやキャッシュ機能を提供するものはどれか。

GDPRにおいて、データ保護責任者（DPO）の任命が義務付けられるケースはどれか。

事業継続計画（BCP）のテストにおいて、通常の業務を完全に停止し、代替サイトで実際に業務を行う最も包括的かつリスクの高いテストはどれか。

Webアプリケーションにおいて、セッションIDをURLのクエリパラメータに含めるべきでない主な理由はどれか。

RAIDレベルの中で、パリティ計算を行わず、データを複数のディスクに分散書き込み（ストライピング）することで高速化を図るが、冗長性がない（1台故障すると全データ失う）ものはどれか。

アクセス制御リスト（ACL）において、明示的に許可されていないアクセスはすべて拒否されるという原則を何というか。

ペネトレーションテストにおいて、攻撃者がシステム内に侵入した後、他のシステムやネットワークへアクセス範囲を広げる行為を何というか。

IPsec VPNにおいて、ESP（Encapsulating Security Payload）プロトコルが提供し、AH（Authentication Header）プロトコルが提供しない機能はどれか。

Bell-LaPadulaモデルにおける「シンプルセキュリティプロパティ（Simple Security Property）」のルールはどれか。

リスクアセスメントの手法において、デルファイ法の特徴はどれか。