HOME
Lv029

「Lv029」の記事一覧

SDNにおいて、転送ルールを決定する集中管理型のコンポーネントを狙った攻撃に対し、可用性を確保するための有効な対策はどれか。

コントロールプレーンはネットワークの頭脳であるため、クラスター化や冗長化によって単一障害点になるこ…

2026年3月7日

サードパーティのクラウドサービスを評価する際、特定の期間における内部統制の運用の有効性を記述した独立監査人による報告書はどれか。

Type 2報告書は、特定の時点（Type 1）ではなく、一定期間にわたって統制が適切に機能していたことを証明…

2026年3月7日

XML解析において、外部実体（External Entity）の参照を悪用して、サーバー上のファイルの読み取りや内部ネットワークへの攻撃を行う脆弱性はどれか。

XXEは、不適切な構成のXMLパーサーを利用して機密情報を窃取したり、SSRFを引き起こしたりする攻撃である。

2026年3月7日

サーバーレス（FaaS）環境において、関数に割り当てる権限を必要最小限に抑えるために重要なプラクティスはどれか。

各関数に固有の最小権限（Least Privilege）を与えることで、一つの関数が侵害された際の影響を局所化でき…

2026年3月7日

フォレンジック調査において、証拠が消失しやすい順序（Order of Volatility）に従った場合、ハードディスクよりも先に収集すべきデータはどれか。

メモリ内のデータは電源が切れると消失するため、揮発性の高い証拠として最優先で保全する必要がある。

2026年3月7日

ソフトウェアの真正性と整合性を保証するため、公開鍵基盤（PKI）を用いて実行ファイルに付与される署名はどれか。

コード署名は、開発者が配布するソフトウェアが改ざんされていないこと、および出所が確かであることをユ…

2026年3月7日

Windowsのフォレンジック調査において、アプリケーションの実行速度を向上させるために作成されるが、実行の証跡としても利用されるファイルはどれか。

Prefetchファイル（.pf）には、プログラムの実行パス、実行回数、最終実行日時などの貴重な証跡が含まれて…

2026年3月7日

事業影響度分析（BIA）において、業務の重要度を決定するために考慮すべき最も基本的な要素はどれか。

BIAの目的は、業務停止が組織の目標達成や法的義務に与える負の影響を評価し、復旧の優先順位を定めること…

2026年3月7日

オンプレミスのデータセンターとパブリッククラウドの間を、公衆インターネットを通らずに専用線で直接接続するサービスの主な利点はどれか。

専用線接続（Direct Connect等）は、インターネットの混雑や傍受のリスクを回避し、安定した高品質な通信…

2026年3月7日

データを暗号化した状態のままで加算や乗算などの計算を行うことができ、計算結果を復号すると正しい答えが得られる暗号方式はどれか。

完全準同型暗号は、データの機密性を完全に保ったままクラウド上で計算処理を委託することを可能にする。

2026年3月7日