HOME
Lv017

「Lv017」の記事一覧

無線LANのセキュリティ規格WPA2において、認証プロセスで4ウェイハンドシェイクが行われる主な目的はどれか。

暗号化キーの生成と確認が目的

2026年1月24日

データの廃棄において、物理的な破壊（粉砕、溶解など）が最も推奨されるメディアタイプはどれか。

最高機密情報が含まれたSSDが該当

2026年1月24日

TTC（Trusted Computing Base）の概念において、セキュリティカーネルが満たすべき3つの要件（参照モニターの概念）に含まれないものはどれか。

処理速度が最速であることは該当しない

2026年1月24日

リスク受容（Acceptance）を選択する際の正当な理由として最も適切なものはどれか。

リスク対策コストがリスクによる予想損失額を上回る場合が該当

2026年1月24日

入力バリデーションを行わず、ユーザーからの入力をそのままOSのコマンドとして実行してしまう脆弱性はどれか。

OSコマンドインジェクションが該当

2026年1月24日

RAID 5を構成するために最低限必要なディスクドライブの数はいくつか。

2026年1月24日

脆弱性スキャナが誤って正常な動作を脆弱性と判定してしまう現象を何というか。

フォールスポジティブ偽陽性と呼ぶ

2026年1月24日

フェデレーションID管理において、ユーザーがIDプロバイダ（IdP）で認証した後、サービスプロバイダ（SP）へ渡される認証情報の塊を何と呼ぶか。

アサーションが該当

2026年1月24日

ファイアウォールの種類のうち、セッションの状態（TCPハンドシェイクなど）を追跡し、戻りのパケットを動的に許可するものはどれか。

ステートフルインスペクションが該当

2026年1月24日

「隠れチャネル（Covert Channel）」の一種で、システムのリソース使用量やタイミングの変動を利用して情報を伝達する手法はどれか。

タイミングチャネルが正解

2026年1月24日