問４５
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために、システムを実際に攻撃して侵入を試みる手法はどれか。
ア ウォークスルー
イ ソフトウェアインスペクション
ウ ペネトレーションテスト
エ リグレッションテスト
ペネトレーションテスト
2019年01月18日00:07
問５９
システム監査においてペネトレーションテストが最も適合するチェックポイントは
どれか。
ア オフィスへの入退に、不正防止及び機密保護の物理的な対策が講じ
られているか。
イ データ入力が漏れがなく、重複なく正確に行われているか。
ウ ネットワークの負荷状況の推移が記録、分析されているか。
エ ネットワークへのアクセスコントロールが有効に機能しているか。
答えはこちら
システム監査においてペネトレーションテストが最も適合するチェックポイントは
どれか。
ア オフィスへの入退に、不正防止及び機密保護の物理的な対策が講じ
られているか。
イ データ入力が漏れがなく、重複なく正確に行われているか。
ウ ネットワークの負荷状況の推移が記録、分析されているか。
エ ネットワークへのアクセスコントロールが有効に機能しているか。
2017年02月10日22:31
問４０
WAFの説明として、適切なものはどれか。
ア DMZに設置されているWebサーバへ外部から実際に侵入を試みる。
イ WebサーバのCPU負荷を軽減するために、TLSによる暗号化と復号の処理を
Webサーバではなく専用のハードウェア上で行う。
ウ システム管理者が質問に答える形式で、自組織の情報セキュリティ対策の
レベルを診断する。
エ 特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を
検査して、不正な操作を遮断する。
答えはこちら
WAFの説明として、適切なものはどれか。
ア DMZに設置されているWebサーバへ外部から実際に侵入を試みる。
イ WebサーバのCPU負荷を軽減するために、TLSによる暗号化と復号の処理を
Webサーバではなく専用のハードウェア上で行う。
ウ システム管理者が質問に答える形式で、自組織の情報セキュリティ対策の
レベルを診断する。
エ 特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を
検査して、不正な操作を遮断する。
ファーストマクロのＨＰ
楽天市場
カテゴリ別アーカイブ
記事検索
人気記事
Archives
訪問者数
- 今日：
- 昨日：
- 累計：
TagCloud
- 2進数
- ARP
- BNF
- B面コレクション
- DHCP
- DMZ
- DNS
- DRAM
- ERP
- EVM
- EXCEL
- HTTP
- IoT
- IPアドレス
- ITサービスマネジメント
- JIS
- LRU
- MTBF
- MTTR
- NAPT
- PMBOK
- PPP
- SCM
- SDN
- SIEM
- SOA
- SQL
- SRAM
- TLS
- UDP
- UML
- WORD
- アクティビティ図
- アジャイル開発
- アルゴリズム
- アローダイアグラム
- エアコン
- オブジェクト指向
- キャッシュメモリ
- クラス図
- クリティカルパス
- クロスサイトスクリプティング
- ケーキ
- コンビニ
- サザンオールスターズ
- サブネットマスク
- システム監査
- シャンプー
- シングルCD
- スタック
- スマホ
- データマイニング
- ディープラーニング
- ディジタル署名
- デッドロック
- トランザクション
- ハッシュ関数
- バスタブ曲線
- バックアップ
- バランススコアカード
- ビール
- ビッグデータ
- フェールセーフ
- フェールソフト
- ブルートフォース攻撃
- ベンチマーキング
- ペアプログラミング
- マクドナルド
- マスク
- マルウェア
- ユースケース図
- ラーメン
- ルータ
- レジ袋
- ロールバック
- ロールフォワード
- 王将
- 可用性
- 稼働率
- 過去問
- 解説
- 解答
- 確定申告
- 完全性
- 監査
- 機密性
- 技術士
- 共通鍵暗号方式
- 固定費
- 公開鍵暗号方式
- 自転車
- 状態遷移図
- 信頼性
- 人間ドック
- 請負契約
- 台風
- 論理回路
- 論理積
- 論理和
- 餃子
Recent Comments
