HOME
CISSP エキスパート

「CISSP エキスパート」の記事一覧

ブラックボックステストの一種で、有効なデータクラスと無効なデータクラスの境界値に焦点を当ててテストケースを作成する手法はどれか。

境界値分析が該当

2026年1月24日

オブジェクト指向プログラミングにおいて、上位クラスのメソッドを下位クラスで再定義することを何というか。

オーバーライドと呼ぶ

2026年1月24日

定量的リスク分析において、ALE（年間損失予想）が算出された後、対策コスト（ROI）を評価する際に考慮すべき基準はどれか。

対策コストはALEを超えてはならないが該当

2026年1月24日

IPv6において、IPv4のARPに相当する機能を担うプロトコルはどれか。

ICMPv6が該当

2026年1月24日

OpenID Connect (OIDC) において、ユーザーの認証情報を含むJSON形式のトークンはどれか。

IDトークンが該当

2026年1月24日

Brewer-Nashモデル（チャイニーズウォールモデル）が主に防ごうとするセキュリティ上の問題はどれか。

競合他社間の利益相反が該当

2026年1月24日

CVSS（共通脆弱性評価システム）v3.1において、基本評価基準（Base Metrics）に含まれない要素はどれか。

環境の機密性要件は該当しない

2026年1月24日

消火設備において、水による損傷を避けるためにデータセンターでよく使用される、酸素濃度を下げずに燃焼連鎖反応を断ち切るガス系消火剤はどれか。

FM-200はHFC-227ea

2026年1月24日

FIDO2認証において、Webブラウザと認証器の間のAPI仕様を定めた規格はどれか。

WebAuthnが該当

2026年1月24日

NIST SP 800-37におけるRMF（リスクマネジメントフレームワーク）の最初のステップはどれか。

システムの分類が該当

2026年1月24日