HOME
CISSP エキスパート

「CISSP エキスパート」の記事一覧

暗号技術において、PFS（Perfect Forward Secrecy：前方秘匿性）が保証するものはどれか。

秘密鍵が漏洩しても、過去に暗号化された通信内容は解読されないが該当

2026年1月24日

セキュリティガバナンスにおいて、「デューケア（Due Care）」と「デューデリジェンス（Due Diligence）」の関係を正しく表しているものはどれか。

デューケアは「正しいことをする」、デューデリジェンスは「正しく行われていることを確認/知るが該当

2026年1月24日

マイクロサービスアーキテクチャにおいて、サービス間の認証・認可や通信の暗号化を透過的に処理するために導入されるインフラストラクチャ層はどれか。

サービスメッシュが該当

2026年1月24日

侵入テストの手法で、物理的な施設への侵入を試みたり、従業員を騙したりする「ソーシャルエンジニアリング」を含むテストは、一般に何と呼ばれるか。

レッドチーミングと呼ぶ

2026年1月24日

インシデント対応において、マルウェア解析のためにメモリダンプを取得する際、システムの再起動やシャットダウンを避けるべき主な理由はどれか。

揮発性メモリ上のデータが失われるためが該当

2026年1月24日

Windows Active Directory環境において、Kerberosのゴールデンチケット攻撃を実行するために攻撃者が必要とするものはどれか。

krbtgtアカウントのNTLMハッシュが該当

2026年1月24日

Common Criteria (ISO 15408) の評価において、開発環境の物理的セキュリティや構成管理システムまで厳密にチェックされるEALレベルは、通常どのレベル以上か。

2026年1月24日

Torネットワークなどが使用する「オニオンルーティング」の特徴として、正しい記述はどれか。

データは複数の層で暗号化され、各ノードで1層ずつ復号されるが特徴

2026年1月24日

個人情報保護において、データ主体から収集したデータを、当初の収集目的とは異なる目的で使用することを制限する原則はどれか。

目的外使用の禁止が目的

2026年1月24日

定量的リスク分析における「スリーポイント見積もり（PERT）」で使用される加重平均の計算式として（O=楽観値, M=最頻値, P=悲観値）、正しいものはどれか。

2026年1月24日