HOME
CISSP エキスパート

「CISSP エキスパート」の記事一覧

WPA3-Personalで導入された、辞書攻撃に対する耐性を高めるためのハンドシェイクプロトコルはどれか。

2026年1月24日

データのサニタイズ手法において、クラウド環境などで物理的な破壊が不可能な場合に、暗号化キーを削除することでデータを復号不能にする手法はどれか。

クリプトシュレッディングが該当

2026年1月24日

Webアプリケーションにおいて、CSRF（クロスサイトリクエストフォージェリ）攻撃を防ぐために、サーバーがフォーム発行時に生成し検証するものはどれか。

アンチCSRFトークンが該当

2026年1月24日

著作権法において、ソフトウェアの「リバースエンジニアリング」が公正使用（Fair Use）として認められる可能性が高いケースはどれか。

相互運用性を確保するためにインターフェース仕様を解析する場合が該当

2026年1月24日

デジタルフォレンジックにおいて、証拠データの収集順序（Order of Volatility）として、最も揮発性が高く最初に収集すべきものはどれか。

CPUキャッシュとレジスタが該当

2026年1月24日

LDAPインジェクション攻撃を防ぐために、入力データに対して行うべき最も適切な処理はどれか。

LDAPフィルタ文字のエスケープが該当

2026年1月24日

VoIPのシグナリングプロトコルであるSIP（Session Initiation Protocol）が使用するデフォルトのポート番号（TCP/UDP）はどれか。

2026年1月24日

ISO/IEC 15408 (コモンクライテリア) において、EAL4が保証するレベルの記述として正しいものはどれか。

方法論的に設計され、テストされ、レビュー済みが該当

2026年1月24日

バックアップ方式のうち、前回のフルバックアップ以降に変更されたすべてのデータを保存し、復旧時にフルバックアップとこのバックアップの2つがあれば復元できる方式はどれか。

差分バックアップが該当

2026年1月24日

SCADAシステムのような産業制御システムにおいて、ITネットワークとOTネットワークを物理的に分離できない場合に推奨される、一方向のみの通信を許可する装置はどれか。

データダイオードが該当

2026年1月24日