HOME
Lv021

「Lv021」の記事一覧

HTTPヘッダー「Strict-Transport-Security (HSTS)」の役割はどれか。

一度HSTSを受け取ったブラウザは、指定期間中、そのサイトへのアクセスを自動的にHTTPSに変換し、中間者攻…

2026年3月6日

SOCにおける「Tier 1アナリスト」の主な役割はどれか。

Tier 1は最前線で監視を行い、アラートを確認して誤検知を除外し、単純なインシデントを処理するか上位（T…

2026年3月6日

CVSS v3.1の「Scope（スコープ）」変更（S:C）が意味するものはどれか。

脆弱なコンポーネント（例：Webアプリ）への攻撃が、管理外の別リソース（例：Webサーバー自体）へ影響を…

2026年3月6日

Webアクセスログに「../../etc/passwd」という文字列がある場合、どの攻撃の試行か。

「../」を使用してディレクトリ階層を遡り、公開ディレクトリ外にあるシステムファイルへのアクセスを試み…

2026年3月6日

Linuxでファイルのハッシュ値を計算するコマンド「md5sum」の出力形式はどれか。

通常、計算されたMD5ハッシュ値と、対応するファイル名がスペース区切りで表示される。

2026年3月6日

NISTによるインシデント対応の「検知と分析」フェーズで最も重要な活動はどれか。

大量のアラートの中から実際の脅威を識別し、影響範囲を特定するための初期分析が中心となる。

2026年3月6日

DNSレコードタイプ「MX」は何を指定するものか。

MXレコードは、そのドメイン宛ての電子メールを受信するサーバーのホスト名と優先順位を指定する。

2026年3月6日

Windowsの「tasklist」コマンドで、各プロセスが読み込んでいるDLLを表示するオプションはどれか。

tasklist /m コマンドを実行すると、各プロセスがロードしているモジュール（DLL）の一覧が表示される。

2026年3月6日

「最小権限（Least Privilege）」と「職務分掌（Separation of Duties）」の主な違いはどれか。

最小権限は個人の権限の量を制限するのに対し、職務分掌は不正を防ぐためにプロセスを複数人に分割するこ…

2026年3月6日

WiresharkでHTTPのGETリクエストのみをフィルタリングする式はどれか。

http.request.methodフィールドを使用し、メソッドがGETであるパケットのみを抽出する。

2026年3月6日