HOME
Lv041

「Lv041」の記事一覧

RAID構成において、耐障害性はないが、データを複数のディスクに分散書き込み（ストライピング）することで読み書き速度を最大化するレベルはどれか。

RAID 0（ストライピング）は高速化のみを目的とし、1台でもディスクが故障すると全データが失われるため、…

2026年3月3日

ゼロトラストの概念において、従来の広範なネットワーク境界に代わり、個々のリソースやワークロード単位で防御壁を設ける考え方を何と呼ぶか。

マイクロ境界は、データセンター内のサーバー1台1台、あるいはコンテナ1つ1つに対して認証・認可の境界を…

2026年3月3日

プロキシ型ファイアウォール（アプリケーションゲートウェイ）が、パケットフィルタ型ファイアウォールよりも優れている点はどれか。

プロキシ型は、クライアントとサーバーの間に入って通信を代理するため、アプリケーションレベルでの不正…

2026年3月3日

ソースコードリポジトリ（GitHub等）に誤ってコミットされたAPIキーやパスワードを検知するためのスキャンツールを指す用語はどれか。

TruffleHogやGitGuardianなどのシークレットスキャンツールは、コミット履歴を含めてリポジトリを走査し、…

2026年3月3日

人事セキュリティにおいて、従業員の解雇・退職時に最も優先して実施すべき論理的なセキュリティ措置はどれか。

解雇等の敵対的な退職の場合、報復的なデータ破壊や持ち出しを防ぐため、本人への通告と同時（または直前…

2026年3月3日

セキュリティプログラムの有効性を経営層に報告する際、技術的な詳細（脆弱性数など）よりも重視すべき指標はどれか。

経営層はビジネスの継続性と利益に関心があるため、「重要システムの稼働率」や「インシデントによる損失…

2026年3月3日

LDAP（Lightweight Directory Access Protocol）において、通信をSSL/TLSで暗号化する「LDAPS」が標準的に使用するTCPポート番号はどれか。

標準のLDAP（平文）は389番、暗号化されたLDAPSは636番を使用する。グローバルカタログの場合は3268/3269…

2026年3月3日

GDPRにおける「データポータビリティの権利」とは何か。

データポータビリティ権は、ベンダーロックインを防ぎ、ユーザーが自分の個人データを自由に他のサービス…

2026年3月3日

CPUのメモリ保護機能であり、データ領域としてマークされたメモリページでのコード実行（シェルコード等）を禁止する機能はどれか。

NXビット（WindowsではDEP）は、スタックやヒープなどのデータ領域に実行権限を与えないことで、バッファ…

2026年3月3日

インシデント対応において、「証拠の連鎖（Chain of Custody）」文書に記載しなければならない重要事項に含まれないものはどれか。

Chain of Custodyには「誰がいつ持ち運び、保管したか」の履歴と同一性証明（ハッシュ）が必要だが、デー…

2026年3月3日