HOME
Lv035

「Lv035」の記事一覧

フルバックアップと増分バックアップを組み合わせた場合、復旧（リストア）にかかる手順と時間はどうなるか。

増分（Incremental）方式は、前回のバックアップからの変更分だけを保存するためバックアップは早いが、復…

2026年3月3日

LDAPディレクトリにおいて、オブジェクトがどのような属性を持てるかを定義したルールセット（設計図）を何と呼ぶか。

スキーマは、ディレクトリ内に格納できるオブジェクトクラス（User, Computer等）や、各クラスの必須・任…

2026年3月3日

メールの送信ドメイン認証SPF（Sender Policy Framework）において、DNSレコードに記述される内容はどれか。

SPFレコード（TXTレコード）には、自ドメインのメール送信元として正当なIPアドレスやホストが記述され、…

2026年3月3日

X.509デジタル証明書のフィールドに含まれない情報はどれか。

デジタル証明書は「公開鍵」の所有者を証明するものであり、所有者の「秘密鍵」が含まれることは絶対にな…

2026年3月3日

アジャイル開発において、セキュリティ要件を開発プロセスに組み込むために作成される、攻撃者の視点を記述したストーリーを何と呼ぶか。

Evil User StoriesやAbuse Caseは、「攻撃者として、私はデータを盗むためにSQLインジェクションを行いた…

2026年3月3日

組織がデータ保持ポリシー（Retention Policy）を策定する最大の理由はどれか。

法律で定められた期間（税務データ7年など）は保存し、期間を過ぎたデータは破棄することで、無用な証拠開…

2026年3月3日

知的財産権において、特許権とは異なり、有効期間がなく、秘密として管理されている限り永続的に保護されるものはどれか。

営業秘密（コカ・コーラのレシピ等）は、公知にならず秘密管理性が維持されている限り、法的な保護期間の…

2026年3月3日

災害復旧のためのバックアップ転送方式のうち、トランザクションログをリアルタイムに近い形で遠隔地に送信する方式を何と呼ぶか。

リモートジャーナリングは、データベースの更新履歴（ジャーナル/ログ）のみを頻繁に転送し、障害時に直前…

2026年3月3日

Windows環境において、攻撃者がユーザーのパスワードそのものを知らなくても、メモリから取得したパスワードのハッシュ値を使って認証を突破する攻撃はどれか。

Pass-the-Hashは、NTLMハッシュなどの認証用ハッシュ値をそのままサーバーに提示することで、正規ユーザー…

2026年3月3日

次世代ファイアウォール（NGFW）が従来のステートフルインスペクションファイアウォールと決定的に異なる機能はどれか。

NGFWは、ポート番号ではなく、パケットの中身を解析して「Facebookのチャットは許可、ゲームは禁止」のよ…

2026年3月3日