HOME
Lv040

「Lv040」の記事一覧

「トラステッドブート（Trusted Boot）」プロセスにおいて、OSのカーネルが読み込まれる前に、ブートローダーのデジタル署名を検証する役割を担うハードウェア起点はどれか。

Root of Trustが該当

2026年1月24日

クラウドセキュリティにおける「CASB」の展開モードのうち、社外ネットワークからのモバイルアクセスや、管理されていないデバイスからのアクセス制御に最も適しているのはどれか。

リバースプロキシモードが該当

2026年1月24日

事業継続計画（BCP）において、緊急事態宣言後に発動される、あらかじめ定義された連絡網や初動手順をまとめた文書を何と呼ぶか。

コールツリー連絡網が該当

2026年1月24日

APIセキュリティにおいて、APIゲートウェイが提供する「スロットリング（Throttling）」機能の主な目的はどれか。

特定のユーザーやIPからの過剰なリクエストを一時的に制限し、バックエンドサービスの過負荷を防ぐが目的

2026年1月24日

フォレンジック調査において、「スラック領域（Slack Space）」が重要な調査対象となる理由はどれか。

ファイルに割り当てられたクラスタの末尾にある未使用領域にが該当

2026年1月24日

静的解析（SAST）ツールにおいて、実際には脆弱性ではないコードを脆弱性と報告してしまう誤検知（False Positive）が多い場合の主な弊害はどれか。

開発者がツールを信頼しなくなり、重要な警告も無視するようになるアラート疲れが該当

2026年1月24日

Kerberos認証において、KDC（Key Distribution Center）が単一障害点（SPOF）となるリスクを軽減するための標準的な構成はどれか。

スレーブKDCを配置し、データベースを複製するが該当

2026年1月24日

無線LANの「WPA3-Personal」で使用される、パスワードの強度に依存せずに安全な鍵交換を行うプロトコル「Dragonfly」は、どの暗号技術に基づいているか。

楕円曲線暗号または有限体上の離散対数問題を用いたSAEが該当

2026年1月24日

「準同型暗号（Homomorphic Encryption）」の実用化における最大の課題は何か。

計算コストが非常に高く、処理速度が遅いことが該当

2026年1月24日

セキュリティオーケストレーション（SOAR）において、特定のインシデントタイプに対して実行される一連の自動化されたアクションフローを何と呼ぶか。

セキュリティオーケストレーションで＝プレイブック

2026年1月24日