HOME
Lv012

「Lv012」の記事一覧

Windows Active Directory環境において、Kerberosのゴールデンチケット攻撃を実行するために攻撃者が必要とするものはどれか。

krbtgtアカウントのNTLMハッシュが該当

2026年1月24日

Common Criteria (ISO 15408) の評価において、開発環境の物理的セキュリティや構成管理システムまで厳密にチェックされるEALレベルは、通常どのレベル以上か。

2026年1月24日

Torネットワークなどが使用する「オニオンルーティング」の特徴として、正しい記述はどれか。

データは複数の層で暗号化され、各ノードで1層ずつ復号されるが特徴

2026年1月24日

個人情報保護において、データ主体から収集したデータを、当初の収集目的とは異なる目的で使用することを制限する原則はどれか。

目的外使用の禁止が目的

2026年1月24日

定量的リスク分析における「スリーポイント見積もり（PERT）」で使用される加重平均の計算式として（O=楽観値, M=最頻値, P=悲観値）、正しいものはどれか。

2026年1月24日

データベースセキュリティにおいて、特定の条件を満たす行のみへのアクセスを許可する「行レベルセキュリティ（RLS）」は、CIAのどの要素を主に強化するか。

機密性が該当

2026年1月24日

事業継続計画（BCP）において、代替サイトの種類のうち、設備は整っているが、ハードウェアや通信回線が部分的にしか設置されておらず、稼働までに数日かかるサイトはどれか。

ウォームサイトが該当

2026年1月24日

Fagan検査（Fagan Inspection）のプロセスにおいて、個々の参加者がミーティングの前に成果物を詳細に確認し、欠陥を見つける工程はどれか。

準備が該当

2026年1月24日

BGP等のルーティングプロトコルに対する攻撃で、意図的に遠回りの経路を広報し、トラフィックを傍受またはドロップさせる手法はどれか。

ルートリークが該当

2026年1月24日

属性ベースアクセス制御（ABAC）を実装するための標準規格で、XMLベースのポリシー言語を使用するものはどれか。

2026年1月24日