HOME
Lv002

「Lv002」の記事一覧

宛先IPアドレスを偽装して攻撃元を隠蔽する手法はどれか。

スプーフィングは送信元情報を偽ることでセキュリティ制御を回避する手法である。

2026年3月8日

被害の拡大を防ぐために感染端末をネットワークから切断する措置はどれか。

封じ込めはインシデントの影響範囲を限定させるための重要なステップである。

2026年3月8日

シグネチャに依存せず振る舞いで脅威を検知する技術はどれか。

EDRはエンドポイントの動作を継続的に監視し不審な挙動を検知・対応する。

2026年3月8日

Syslogのファシリティ「auth」が示すログの種類はどれか。

authファシリティはログインや認証プログラムに関するメッセージを扱う。

2026年3月8日

Webサイトの入力フォームに不正なスクリプトを挿入する攻撃はどれか。

XSSはブラウザ上で実行される悪意のあるスクリプトを注入する攻撃である。

2026年3月8日

CVSSにおいて脆弱性の深刻度を0から10の数値で表すスコアはどれか。

基本スコアは脆弱性そのものの特性に基づいた深刻度を評価する指標である。

2026年3月8日

攻撃の兆候を示す具体的な証拠（IPアドレスやハッシュ値）を何と呼ぶか。

IOCは侵害の痕跡を示す証拠であり、脅威の特定に利用される。

2026年3月8日

メモリ上にのみ存在するマルウェアを分析する手法はどれか。

ライブ解析は稼働中のシステムから揮発性データを収集して調査する手法である。

2026年3月8日

SIEMの主な機能のうち、複数のイベントを組み合わせて脅威を特定するものはどれか。

相関分析は異なるソースからのイベントを照らし合わせて攻撃パターンを検出する。

2026年3月8日

内部ネットワークから外部への不正な通信を検知するシステムはどれか。

Egressフィルタリングは組織内から外部への送信トラフィックを制限・監視する。

2026年3月8日