「Lv010」の記事一覧

CWE（Common Weakness Enumeration）とCVE（Common Vulnerabilities and Exposures）の違いに関する記述として正しいものはどれか。

リスク移転の一形態として、クラウドサービスプロバイダがSLA（サービス品質保証契約）に違反した場合に顧客へ支払う返金やクレジットを何というか。

レッドチーム演習において、物理的侵入やソーシャルエンジニアリングを含まず、サイバー攻撃のみに限定して実施するスコープ設定を何というか。

ITIL（Information Technology Infrastructure Library）において、「インシデント管理」と「問題管理」の違いとして正しい記述はどれか。

IPsec VPNにおいて、IKEv2プロトコルがIKEv1と比較して改善された点として、誤っているものはどれか。

X.509証明書において、サブジェクトの別名（メールアドレスやIPアドレスなど）を記載するための拡張フィールドはどれか。

暗号学的ハッシュ関数において、異なる入力値から同じハッシュ値が生成される現象を何というか。

OWASP ASVS（Application Security Verification Standard）の主な目的はどれか。

米国の法律で、上場企業に対して財務報告に係る内部統制の整備と運用を義務付け、経営者の責任を明確化したものはどれか。

バックアップメディアのローテーション方式で、日次、週次、月次のバックアップを異なるメディアセットで管理し、長期保存を可能にする伝統的な方式はどれか。