「Lv036」の記事一覧

ペネトレーションテストにおいて、ターゲットシステムの内部構造やソースコードなどの情報を一切知らされずに攻撃を行うテスト手法はどれか。

REST APIの認証において、ユーザ名とパスワードをBase64でエンコードしてHTTPヘッダ（Authorization: Basic …）に含める方式はどれか。

Cisco ASAの「Botnet Traffic Filter」機能を使用するために、ダイナミックデータベースをダウンロードし、DNSスヌーピングと連携してボットネットとの通信を検出・ブロックする設定手順として正しいものはどれか。

Cisco TrustSecにおいて、SXPバージョン4でサポートされ、IP-SGTマッピング情報の転送効率を向上させる機能はどれか。

Cisco Secure Endpoint (AMP) の「Orbital」において、定期的に実行されるクエリジョブ（Job）の結果をどこに送信・保存するように構成できるか。

AWS Security Groupにおいて、デフォルトで設定されているアウトバウンド（送信）ルールの内容はどれか。

Cisco ESAの「URL Filtering」において、メール本文内のURLのカテゴリ判定が「Uncategorized（未分類）」の場合に、そのURLをクラウドに送信してリアルタイムで分析させる機能はどれか。

Cisco ISEのプロファイリングにおいて、複数のプローブから得られた情報に基づき、特定のエンドポイントプロファイルに一致する確率を数値化するものはどれか。

IKEv2やSSHで使用されるDiffie-Hellmanグループにおいて、楕円曲線暗号（ECDH）を使用し、高いセキュリティと処理効率を提供するグループ番号はどれか。

Cisco FTDにおいて、TLS/SSL復号化（SSL Policy）を設定する際、既知の復号化エラー（ハンドシェイク失敗など）が発生したトラフィックに対して、接続を許可し復号化せずに通過させるアクションはどれか。