HOME
Lv039

「Lv039」の記事一覧

米国が制定した、米国の捜査機関が令状に基づき、海外サーバーにあるデータであっても米国企業に対して開示を求めることができる法律はどれか。

米国が制定した、米国の捜査機関が令状に基づき＝CLOUD法

2026年1月24日

攻撃者が、システムの「チェック処理」と「実行処理」の間のわずかな時間差を利用して、チェック完了後にリソースを差し替える攻撃（例：TOCTOU）はどれか。

攻撃者が、システムのチェック処理と実行処理の間のわずかな時間差を利用して＝競合状態

2026年1月24日

記憶媒体を廃棄する際、NIST SP800-88に基づいて、データ復元を不可能にするための最も確実な物理的破壊方法はどれか。

記憶媒体を廃棄する際、NISTSP800-88に基づいて＝シュレッダーによる破砕

2026年1月24日

認証局（CA）が秘密鍵を安全に生成・保管し、署名処理を行うために使用する、高度な耐タンパー性を持つ専用ハードウェアはどれか。

認証局が秘密鍵を安全に生成・保管し、署名処理を行うために使用する＝HSM

2026年1月24日

産業用制御システム（ICS）のネットワーク設計において、階層化（レベル0〜5）によってセキュリティゾーンを定義する参照モデルはどれか。

産業用制御システムのネットワーク設計で＝パデューモデル

2026年1月24日

NetFlowデータの収集において、サンプリング（Sampled NetFlow）を使用する主な利点はどれか。

サンプリングを使用はルータのCPU負荷を軽減し、ハイパフォーマンスな環境でも統計情報を取得可能にする

2026年1月24日

Cisco ISEにおいて、特定のNAD（Network Access Device）からのRADIUS要求を処理する際、そのNADの場所（Location）に基づいてポリシーを分けるために使用する属性はどれか。

使用する属性はDevice Attribute: Location

2026年1月24日

Cisco ASAの「Global ACL」機能について正しい説明はどれか。

すべてのインターフェイスの入力（Ingress）トラフィックに対して適用され、インターフェイス固有の

2026年1月24日

Site-to-Site VPNにおいて、トランスポートモード（Transport Mode）を使用する場合、GREトンネルとの併用が推奨される理由はどれか。

IPsecトランスポートモード単体ではマルチキャストや非IPプロトコルをサポートしていないため、GR

2026年1月24日

Cisco Umbrellaにおいて、Active Directory統合を行う際、「Connector」サーバが必要となる主な理由はどれか。

ドメインコントローラ上のセキュリティイベントログを読み取り、プライベートIPアドレスとADユーザ名の

2026年1月24日