HOME
Lv098

「Lv098」の記事一覧

SASE（Secure Access Service Edge）の概念に含まれる要素はどれか。

SASEはSD-WANとネットワークセキュリティの統合

2026年1月24日

セキュリティ投資の費用対効果評価でROIを用いる際に留意すべき点はどれか。

ROI評価では信用失墜など金銭換算しにくい影響を反映しにくい

2026年1月24日

CVSS（共通脆弱性評価システム）の基本値に含まれない要素はどれか。

CVSSにはコード実行可否が含まれない

2026年1月24日

耐量子計算機暗号（PQC）が対策しようとしている脅威はどれか。

PQCは量子コンピュータによる攻撃に備える暗号

2026年1月24日

不特定多数が利用するPCで入力したパスワードが盗まれないよう注意すべき装置はどれか。

キーロガーはパスワード盗聴装置

2026年1月24日

ユーザ行動分析（UEBA）の主な目的はどれか。

UEBAは異常行動を検出して内部不正や侵害を発見

2026年1月24日

リスクの大きさを評価するときに一般的に組み合わせて考慮するものはどれか。

リスク評価では脅威と脆弱性を組み合わせて考慮

2026年1月24日

メディアサニタイズにおいて、機密性の高いデータを保存していたSSDを廃棄する際に推奨される方法はどれか。

SSD廃棄時は暗号消去や物理破壊でデータ復元困難化

2026年1月24日

前方秘匿性（Forward Secrecy）を持つ鍵交換方式の特徴はどれか。

前方秘匿性は秘密鍵漏洩後も過去通信が解読されない

2026年1月24日

LDAPインジェクション攻撃を防ぐための対策として適切なものはどれか。

LDAPインジェクション対策は特殊文字のエスケープ処理

2026年1月24日