CISSP日本語 by ISC Actual Free Exam Q&As

Question 1

データセンターを建設する場合、物理的な脅威に対する脆弱性を高める立地と建設要因には以下が含まれます。

A. 地震要因を考慮した強化された建物構造。 B. データセンターに近づく曲がりくねった道路。 C. 隣接する建物から十分な距離があり、アクセスできないこと。 D. 市内の犯罪発生地域に近い。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

次の手法のうち、特にプロセス、メモリ、接続などのリソースの枯渇問題を検出するのに効果的であることが知られているのはどれですか？

A. 自動静的解析 B. ファジング C. 手動コードレビュー D. 自動動的解析

Discussion 0

Correct Answer: B Vote an answer

Question 3

Open System Interconnection（OSI）参照モデルでパケットの断片化と再構成を処理するのはどのレイヤーですか？

A. Data Link B. Transport C. Session D. Network

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 4

平文への変更が暗号文の多くの部分に影響を及ぼすことを要求する原則は何ですか?

A. 難読化 B. 拡散 C. 順列 D. カプセル化

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 5

次の攻撃のうち、プライマリターゲットに到達するためにセカンダリターゲットの侵害に依存しているのはどれですか？

A. Watering hole B. Address Resolution Protocol (ARP) poisoning C. Brute force D. Spear phishing

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

IT 監査を実行するときに確認するのに最も有益なのは次のどれですか?

A. セキュリティログ B. セキュリティポリシー C. 監査ポリシー D. 構成設定

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

アイデンティティ管理アーキテクチャでルールが遵守されることを保証するのは次のどれですか?

A. ポリシー適用ポイント B. デジタル署名 C. ポリシー決定ポイント D. ポリシーデータベース

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

ある組織が、その金融取引処理をクラウドサービスプロバイダ（CSP）にアウトソーシングしている。クラウドサービスプロバイダは、彼らにサービスとしてのソフトウェア（SaaS）を提供する。金銭的損失に責任を負うデータ侵害があったとしたら？

A. データ所有者 B. アプリケーション開発者 C. データ保護当局（DPA） D. クラウドサービスプロバイダー（CSP）

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

「暗号学的俊敏性」を最もよく表しているのは次のうちどれですか？

A. 対称暗号化アルゴリズムがデータを処理できる速度 B. システムが大幅な再設計なしに異なる暗号アルゴリズムや鍵サイズに容易に切り替えることができ、アルゴリズムが非推奨になったり脆弱になったりした場合に適応できる能力。 C. システムが単一のハードコードされた暗号アルゴリズムのみを無期限に使用できる能力 D. ハッシュアルゴリズムに特有の性質

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

優れたセキュリティプログラミングプラクティスをチェックし、バックドアの可能性を監査する最良の方法は、

A. 影響評価。 B. コードレビュー。 C. 静的解析。 D. ログ監査。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 11

同期（SYN）フラッド攻撃は何をしますか？

A. 多くの新しい伝送制御プロトコル/インターネットプロトコル（TCP / IP）接続を確立する B. 保留中の伝送制御プロトコル/インターネットプロトコル（TCP / IP）要求のキューを空にする C. 新しい伝送制御プロトコル/インターネットプロトコル（TCP / IP）接続の制限を超えている D. 伝送制御プロトコル/インターネットプロトコル（TCP / IP）接続を強制的にリセット状態にする

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 12

特定のMACアドレスを持つデバイスに常にDHCPから同じIPアドレスが割り当てられるようにするには、次のうちどれを構成する必要がありますか？

A. 静的割り当て B. 除外 C. 動的割り当て D. スコープオプション E. 予約

Discussion 0

Correct Answer: E Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 13

使用されるデジタル証明書トランスポート層セキュリティ（TLS）は、次のうちどれをサポートしますか？

A. サーバーは機密情報とデータを識別します B. 否認防止管理とデータ暗号化 C. 多要素認証（MFA） D. 情報入力の検証

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 Exam Practice Test