HOME
Lv018

「Lv018」の記事一覧

ネットワーク上のパケットをキャプチャせずに、ヘッダ情報のみから通信のメタデータを生成・送信するプロトコルはどれか。

これらはパケットの中身ではなく通信の統計情報（フロー）を効率的に収集するための技術である。

2026年3月7日

Webサイトのセキュリティを強化するために、特定のドメインからのリソース読み込みのみを許可するようにブラウザに指示するヘッダはどれか。

CSPは、クロスサイトスクリプティング（XSS）やデータインジェクション攻撃を大幅に軽減する。

2026年3月7日

脅威ハンティングのプロセスにおいて、収集したデータから既知の脅威を除外し、未知の異常に焦点を当てる手法を何と呼ぶか。

スタッキングはデータの発生頻度を分析し、大多数の正常なものの中に埋もれた少数の異常を特定する。

2026年3月7日

コンテナのオーケストレーションツールであるKubernetesにおいて、ポッド間の通信を許可または拒否するための設定はどれか。

ネットワークポリシーを定義することで、コンテナ間のトラフィックを詳細に制御し分離を強化できる。

2026年3月7日

複数の地域（リージョン）で同時にシステムを稼働させ、一方の停止時にもう一方が全負荷を即座に引き継ぐ構成はどれか。

最も高い可用性とコストを要する構成であり、地理的な冗長性を最大化する。

2026年3月7日

プライベートネットワーク内のサーバーに安全にアクセスするため、中継点として設置される強固なサーバーはどれか。

外部からのアクセスをこのサーバーに限定し、詳細なログインログの取得やアクセス制限を行う。

2026年3月7日

テスト済みのコードを、承認プロセスの後に自動で本番環境にデプロイ可能な状態にする手法はどれか。

本番リリースへの最終判断を人間が行う点において、完全自動のデプロイメントと区別される。

2026年3月7日

開発環境等で作成され、使用終了後も削除されずに課金が継続している不要なリソースを何と呼ぶか。

クラウドコスト増大の大きな要因であり、定期的な検出と削除が推奨される。

2026年3月7日

SaaSモデルにおいて、クラウドプロバイダーが責任を持つべき範囲はどれか。

SaaSでは利用者は設定とデータにのみ責任を持ち、基礎となる全ての階層はプロバイダーの責務となる。

2026年3月7日

手動で行っていた運用手順書（ランブック）の内容を自動化プログラムに置き換えたものを何と呼ぶか。

ヒューマンエラーを排除し、インシデント対応や定型業務の速度と正確性を向上させる。

2026年3月7日