HOME
Lv029

「Lv029」の記事一覧

情報セキュリティの管理策のうち、火災報知器や警備員のように、事件の発生を「知らせる」役割を持つものはどれか。

検知管理策は、セキュリティ侵害が発生した際、または発生中にそれを特定し、通知することを目的とする。

2026年3月7日

Linuxにおいて、現在のシステム全体のメモリ使用量や実行中のプロセスをリアルタイムで監視するツールはどれか。

top（またはhtop）は、CPUやメモリの消費率、プロセスの状態を動的に表示する標準的な監視コマンドである。

2026年3月7日

情報の共有において、TLP:AMBERが示す共有の制限範囲はどれか。

AMBER（琥珀色）は、自身の組織内や、その脅威に対応するために協力が必要な一部の当事者に限定して共有で…

2026年3月7日

Kubernetesにおいて、特定のポッドが外部のどのIPアドレスと通信できるかを制限するリソースはどれか。

ネットワークポリシーを適用することで、ポッドのインバウンド・アウトバウンド通信を詳細に制御できる。

2026年3月7日

UDPプロトコルを使用する通信において、パケットの到達保証や順序制御を行うのはどの階層か。

UDP自体には再送制御機能がないため、信頼性が必要な場合は上位のアプリケーション層で実装する必要がある…

2026年3月7日

PCI DSSにおいて、自組織のネットワーク内に「ワイヤレスアクセスポイント」を設置している場合に義務付けられている検査はどれか。

組織が承認していない不正な（Rogue）アクセスポイントが設置されていないか、定期的な検知が求められる。

2026年3月7日

大量のログから特定の文字列（例：特定のIPアドレス）を含む行だけを高速に抽出する際によく使われるCLIツールはどれか。

grepは正規表現や固定文字列を用いたパターンマッチングにより、必要な情報を効率的にフィルタリングする。

2026年3月7日

REST APIにおいて、リソースを「削除」するためのHTTPメソッドはどれか。

リソースの削除を要求する際には、標準的な規約としてDELETEメソッドが用いられる。

2026年3月7日

デジタルフォレンジックにおいて、オリジナルの証拠物が解析中に変更されていないことを法廷で証明するために不可欠なものはどれか。

コピー前後のハッシュ値が一致することを記録した文書により、データの完全性を担保する。

2026年3月7日

攻撃者がブラウザの脆弱性を突き、Webサイトを閲覧しただけでマルウェアに感染させる手法を何と呼ぶか。

ユーザーがリンクをクリックしたりファイルをダウンロードしたりする明示的な操作を介さずに感染が成立す…

2026年3月7日