HOME
Lv008

「Lv008」の記事一覧

Dockerコンテナのイメージをスキャンし、既知の脆弱性（CVE）が含まれていないかを確認するプロセスは、CI/CDパイプラインのどの段階で実施するのが理想的か。

ビルドフェーズ：CI/CDパイプラインのどの段階で実施するのが理想的か

2026年1月24日

Webアプリケーションに対する攻撃で、攻撃者が意図しないリクエストを、認証済みユーザの権限でWebアプリケーションに送信させる攻撃はどれか。

CSRF：攻撃者が意図しないリクエストを、認証済みユーザの権限でWebアプリに送信させる攻撃

2026年1月24日

TACACS+プロトコルにおいて、認証(Authentication)、認可(Authorization)、アカウンティング(Accounting)のパケット処理の特徴はどれか。

認証：認証、認可、アカウンティングのパケット処理の特徴

2026年1月24日

Private VLANにおいて、同じVLAN内の他のポートとは通信できず、Promiscuousポートとのみ通信可能なポートタイプはどれか。

Isolated Port：Promiscuousポートとのみ通信可能なポートタイプ

2026年1月24日

EDRソリューションにおいて、「脅威ハンティング（Threat Hunting）」という活動の定義として正しいものはどれか。

脅威ハンティング：脅威ハンティングという活動の定義

2026年1月24日

Cisco WSAのL4 Traffic Monitor (L4TM) 機能が監視するトラフィックはどれか。

L4TM：L4 Traffic Monitor 機能が監視するトラフィック

2026年1月24日

CASB (Cloud Access Security Broker) の導入モードにおいて、社外ネットワークからのアクセスも含めてリアルタイムに制御が可能な構成はどれか。

リバースプロキシモード：導入モードで社外NWからのアクセスも含めてリアルタイムに制御が可能な構成

2026年1月24日

Cisco ISEの分散展開において、MnT (Monitoring) ノードが収集するログデータの種類として、認証成功/失敗のログが含まれるカテゴリはどれか。

Live Logs：種類として、認証成功/失敗のログが含まれるカテゴリ

2026年1月24日

DNSキャッシュポイズニング攻撃を防ぐために、DNSサーバ側で実施すべき対策として最も適切なものはどれか。

ソースポートのランダム化：DNSサーバ側で実施すべき対策

2026年1月24日

GETVPNにおいて、グループメンバー(GM)がキーサーバ(KS)から取得するポリシーとキー暗号鍵が含まれるメッセージはどれか。

Rekey Message：グループメンバーがキーサーバから取得するポリシとキー暗号鍵が含まれる

2026年1月24日