HOME
Lv003

「Lv003」の記事一覧

ファジング（Fuzzing）テストの主な目的はどれか。

予期しない入力データを与えて、クラッシュや異常動作を誘発させるが目的

2026年1月24日

SDN（Software Defined Networking）の特徴として、コントロールプレーンとデータプレーンの関係はどうなるか。

コントロールプレーンが分離・集中化され、データプレーンを制御するが特徴

2026年1月24日

Kerberos認証において、クライアントがTGS（Ticket Granting Server）からサービスチケットを取得するために提示するものはどれか。

2026年1月24日

クラウドコンピューティングの責任共有モデルにおいて、IaaSを利用する場合、ユーザーが責任を負う範囲に含まれないものはどれか。

物理データセンターの警備は該当しない

2026年1月24日

TPM（Trusted Platform Module）が提供する機能のうち、システムのブートプロセスが改ざんされていないことを保証する機能はどれか。

リモート認証が該当

2026年1月24日

OWASP Top 10において、「安全でないデシリアライゼーション」が引き起こす可能性のある深刻な脆弱性はどれか。

リモートコード実行が該当

2026年1月24日

BCP（事業継続計画）のテスト手法のうち、実際の業務を中断せずに、関係者が集まって計画の手順を口頭でシミュレーションするものはどれか。

卓上演習が該当

2026年1月24日

SOC 2 Type 2レポートの特徴として、最も適切なものはどれか。

一定期間にわたるコントロールの運用状況と有効性を評価するが特徴

2026年1月24日

ハニーポットを導入する主な目的として、最も適切なものはどれか。

攻撃者を検知し、その手法や動機を研究するためが目的

2026年1月24日

OAuth 2.0において、リソースオーナーの代わりにリソースサーバーへアクセスするための許可証として発行されるものはどれか。

アクセストークンが該当

2026年1月24日