HOME
CISSP エキスパート

「CISSP エキスパート」の記事一覧

SCIM (System for Cross-domain Identity Management) プロトコルの主な目的はどれか。

クラウドサービス間でのユーザーIDのプロビジョニングと管理の自動化が目的

2026年1月24日

バグバウンティプログラム（脆弱性報奨金制度）を導入する際の主なリスクまたは課題はどれか。

倫理的でないハッカーによるシステム破壊や、報告せず悪用されるリスクが該当

2026年1月24日

TPM (Trusted Platform Module) の「シール（Sealing）」機能の説明として正しいものはどれか。

データを暗号化し、特定のハードウェア/ソフトウェア構成の時のみ復号できるようにするが該当

2026年1月24日

電子メールの送信ドメイン認証技術であるDMARCが機能するために、事前に設定が必要な2つの技術はどれか。

SPFとDKIMが該当

2026年1月24日

データの所有権（Data Ownership）とデータ管理者（Data Steward/Custodian）の役割の違いとして、正しいものはどれか。

所有者はデータの分類やアクセスポリシーを決定しが該当

2026年1月24日

エンタープライズリスクマネジメント（ERM）において、KRI（重要リスク指標）とKPI（重要業績評価指標）の違いはどれか。

KRIは将来のリスクの兆候を示し、KPIは過去のパフォーマンスを示すが該当

2026年1月24日

Infrastructure as Code (IaC) ツール（TerraformやAnsibleなど）を使用する際のセキュリティリスクとして、最も注意すべきものはどれか。

設定ファイル内へのシークレットのハードコーディングが該当

2026年1月24日

MITRE ATT&CKフレームワークを活用したペネトレーションテストにおいて、「脅威エミュレーション」を行う意義はどれか。

特定の既知の攻撃グループのTTPs戦術・技術・手順を模倣し、防御側の検知能力を評価するが該当

2026年1月24日

SIEMの相関分析ルールにおいて、「30分以内に5回以上のログイン失敗があり、その直後に成功した場合」のような条件設定を何というか。

ヒューリスティック分析と呼ぶ

2026年1月24日

Just-in-Time (JIT) 特権アクセス管理の概念として、正しいものはどれか。

必要な時だけ、必要な期間、必要な権限を動的に付与するが該当

2026年1月24日