「CISSP エキスパート」の記事一覧

OSI参照モデルのデータリンク層で動作し、MACアドレスに基づいてフレームを転送する機器はどれか。

ケルベロス認証における「チケット」の有効期限が切れた場合、ユーザーはどうなるか。

コモンクライテリア（ISO 15408）において、セキュリティ機能要件（SFR）とセキュリティ保証要件（SAR）を記述した文書はどれか。

組織が他社を買収する際、買収対象企業のセキュリティ態勢やリスクを評価するために実施するプロセスはどれか。

データ所有者がデータの分類を決定する際の主要な基準となるものはどれか。

量子鍵配送（QKD）において、盗聴者が通信経路上で光子を観測したことを検知できる原理はどれか。

CASB (Cloud Access Security Broker) の導入モードのうち、エージェント不要で、APIを通じてクラウドサービスと連携し、保存データのスキャンやポリシー適用を行うモードはどれか。

APIのセキュリティにおいて、レート制限（Rate Limiting）とスロットリング（Throttling）を実装する主な目的はどれか。

BCP（事業継続計画）において、相互協定（Reciprocal Agreement）を結ぶ際のリスクとして、最も懸念すべき点はどれか。

脅威インテリジェンスの共有規格であるSTIX (Structured Threat Information eXpression) と対になって使用され、STIXデータを転送するためのプロトコルはどれか。