ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 Free Exam Questions

A. クリアまたはパージ

B. クリアまたは破棄

C. パージまたは破棄

D. 破棄または削除

A. 静的解析は自動化できない

B. 静的解析はコードを実行せずに検査するため、特定の認証や構成の問題など、実行時にのみ顕在化する脆弱性を見逃す可能性があります。

C. 静的解析には、完全にデプロイされ、実行中のアプリケーションが必要です。

D. 静的解析では、動的解析では特定できない実行時固有の脆弱性を特定できます。

A. 攻撃

B. 計画

C. レポート

D. 発見

A. 集束イオンビーム

B. ブルージャック

C. 検出力分析

D. ブルーバグ

A. トランスポート層セキュリティ（TLS）ハンドシェイクプロトコル

B. メッセージ認証コード（MAC）

C. チャレンジハンドシェイク認証プロトコル（CHAP）

D. チャレンジ/レスポンス認証メカニズム

A. 信頼できるパス

B. 受動的な誤用

C. ソーシャルエンジニアリング

D. 悪意のあるロジック

A. セキュリティアサーションマークアップ言語（SAML）

B. ターミナルアクセスコントローラアクセス制御システム（TACACS）

C. Lightweight Directory Access Protocol（LDAP）

D. Active Directoryフェデレーションサービス（ADFS）

A. 属性ベースのアクセス制御（ABAC）

B. 役割ベースのアクセス制御（RBAC）

C. 必須アクセス制御（MAC）

D. 随意アクセス制御（DAC）

A. Webブラウザのキャッシュに保存されているすべてのCookieを削除します。

B. コンピュータを再画像します。

C. すべてのインストールファイルを見つけて、削除します。

D. ソフトウェアのアンインストールを実行します。

A. Trust

B. Authorization

C. Provisioning

D. Enrollment

A. コンテナは本質的に安全であるため、画像スキャンは不要です。

B. コンテナは、仮想マシンに存在する従来のセキュリティ上の懸念をすべて解消します。

C. コンテナはホストオペレーティングシステムのカーネルを共有するため、コンテナランタイムの脆弱性や設定ミスのあるコンテナは、ホストや他のコンテナに影響を与える可能性があります。

D. コンテナは大規模にオーケストレーションまたは管理できません

A. すべてのソースは、まったく同じExtensible Markup Language（XML）形式でレポートしています。

B. 各ソースは、レポートに同じインターネットプロトコル（IP）アドレスを使用します。

C. すべてのソースは共通の時間基準と同期されます。

D. データソースには、プライバシー規制を侵害する情報は含まれていません。

A. 推奨事項に基づいて特定されたセキュリティリスクに適切に対処するために、セキュリティ要件に関するガイダンスを提供します

B. 情報セキュリティの姿勢を理解し、資金を確保するために、経営幹部に技術情報を提供します。

C. ポリシーと手順についての認識を確保するために、セキュリティとプライバシーに関する教育を従業員に提供します

D. セキュリティおよびプライバシー管理の評価の目的と、そのような評価を実施する方法の詳細なロードマップを提供します。

A. 暗号解読

B. 統計分析

C. オーディオ分析

D. リバースエンジニアリング

A. ロギングとモニタリング

B. データのサニタイズ

C. データ検証

D. サービスアカウントの削除