HOME
Lv026

「Lv026」の記事一覧

Cisco WSAの「HTTPS Decryption」を有効にする際、クライアント端末に事前に配布しておく必要があるものはどれか。

WSAが「中間者」として証明書を発行するため、端末がその証明書を信頼できるようにルート証明書をインスト…

2026年3月6日

クラウドセキュリティにおける「CASB」の主要な4つの柱に含まれないものはどれか。

CASBはクラウド利用の可視化、データ保護、脅威防御、法令遵守を目的とし、データセンターの物理警備は扱…

2026年3月6日

情報セキュリティにおける「真正性（Authenticity）」を確保するために利用される技術はどれか。

デジタル署名により、そのデータが確かに称称される本人によって作成されたものであることを証明します。

2026年3月6日

Cisco ASAで「Object Group」を使用する主なメリットはどれか。

複数のIPアドレスやサービスをグループ化することで、1つのアクセスルールで多くの対象を管理でき、ミスを…

2026年3月6日

Cisco Secure Endpointの「Exploit Prevention」が保護する、一般的な攻撃対象はどれか。

メモリを悪用した攻撃（バッファオーバーフロー等）をリアルタイムで検知し、アプリケーションの保護を行…

2026年3月6日

Cisco ISEの「pxGrid」連携において、ISEがサードパーティ製品に提供できる情報の例はどれか。

ISEが持つ豊富なコンテキスト情報を共有することで、他の製品（SIEMや次世代FW等）がより賢い判断を行える…

2026年3月6日

Cisco Umbrellaにおいて、管理者が承認したドメインへのアクセスのみを許可し、それ以外をすべて拒否する運用方法を何と呼ぶか。

ホワイトリスト（Allow Only）は、厳格なセキュリティが求められる環境で、許可された特定の宛先以外への…

2026年3月6日

Cisco ESAの「Anti-Spam」エンジンがメールを評価する際、複数の要素を組み合わせて算出する値を何と呼ぶか。

送信者、内容、構造などの多角的な分析結果を数値化し、設定したしきい値を超えた場合にスパムとして処理…

2026年3月6日

Cisco Firepowerの「Security Intelligence」機能において、特定のIPアドレスリストを自動的に更新してブロックに利用するリソースはどれか。

外部の脅威情報フィードを購読し、FMCが定期的に自動ダウンロードすることで、常に最新の拒否リストを維持…

2026年3月6日

組織の重要な資産を保護するために、物理、ネットワーク、アプリケーションなど複数の層で対策を行うことを何と呼ぶか。

複数の異なる防御壁を設けることで、1つの対策が突破されても、他の層で侵害を阻止できるようにします。

2026年3月6日