HOME
Lv031

「Lv031」の記事一覧

Webブラウザとサーバー間の通信を暗号化するHTTPSプロトコルが、デフォルトで使用するTCPポート番号はどれか。

HTTPS（HTTP over TLS/SSL）は、標準でポート443を使用して安全な通信を提供する。

2026年3月10日

組織のセキュリティ対策を検証するために、敵対的な攻撃者を模倣して攻撃を行うチームを何と呼ぶか。

レッドチームは、防御側の能力をテストするために、実際の攻撃者と同様の手法を用いて攻撃を仕掛ける役割…

2026年3月10日

Linuxにおいて、ファイル「script.sh」に実行権限（Execute）を付与するためのコマンドはどれか。

chmodコマンドの「+x」オプションは、対象ファイルに実行可能ビット（eXecutable）を追加する。

2026年3月10日

Windowsにおいて、デフォルトで作成されるが通常は無効化されている、システム管理用の特権アカウント名はどれか。

Administratorアカウントは最高の権限を持つが、セキュリティ上の理由から、近年のWindowsではデフォルト…

2026年3月10日

カフェや空港などで、PCやスマートフォンの画面を背後から盗み見て、パスワードや機密情報を入手する行為を何と呼ぶか。

ショルダーハッキングは、ターゲットの肩越し（Shoulder）に画面やキー入力を覗き見る、物理的なソーシャ…

2026年3月10日

Wi-Fiルーターの「WPS（Wi-Fi Protected Setup）」機能に存在する脆弱性を利用し、PINコードを総当たりしてWPA2パスワードを特定する攻撃はどれか。

WPSのPIN認証プロセスには欠陥があり、オンラインブルートフォースやオフライン解析（Pixie Dust）によっ…

2026年3月10日

大量のデータを暗号化する際、処理速度が速く、計算リソースの消費が少ない暗号化方式はどれか。

共通鍵暗号（AESなど）は、公開鍵暗号（RSAなど）に比べて計算コストが低く、高速に処理できるため、デー…

2026年3月10日

ユーザーのキーボード入力を密かに記録し、パスワードやクレジットカード番号などを盗むスパイウェアの一種はどれか。

キーロガーは、物理デバイスまたはソフトウェアとして実装され、すべてのキーストロークを記録して攻撃者…

2026年3月10日

IPv4アドレス「192.168.1.5/24」における「/24」が表すものはどれか。

CIDR表記の/24は、先頭から24ビットがネットワーク部であることを示し、サブネットマスク255.255.255.0に…

2026年3月10日

ペネトレーションテストを実施する際、対象システムの所有者から「書面による許可」を得る主な法的理由は何か。

書面による明確な許可がない場合、たとえ善意であっても、他人のシステムへの侵入試行はサイバー犯罪とし…

2026年3月10日