一問一答の一歩

シグネチャ型が正解です

※本ページの「セキュリティ2」はセキュリティスペシャリストレベルの問題なのですが、問題数が少ないため合わせて掲載しています。
選択肢の言葉は不正の検出方法であり、それぞれ下記のような意味を持っています。

• ・シグネチャ型……異常のパターンにマッチングした時に検知する方法(パターンマッチングに対応)
• ・アノマリ型……PCに明らかに異常な振る舞いを検知した時に異常を検知する方法(ビヘイビア方に対応)

EAPが正解です

PPPとはPoint to Point Protcolの略称であり、2者間の通信を行うための通信規格です。
そして、この通信規格を改良し、セキュリティも高めたのがEAPと呼ばれています。

同じアクセスポイント内の機器の通信の制限が正解です

また、他の選択肢については下記の通りです。

• ・違法複製の防止……ソフトウェア管理ガイドラインの目的
• ・無許可の業務クラウドの利用者の発見……casbの目的

Kerberosが正解です

シングルサインオンとは、一つのアカウントを使って、複数のサービスにログインできる仕組みのことを言い、例としてはGoogleのアカウントで他サイトにログインすることを想定するとイメージしやすいでしょう。
また、シングルサインオンに関する用語は下記の通りです。

• ・Kerberos……シングルサインオンの認証方法の一つ
• ・レルム……シングルサインオンに関して、認証サーバが管理する領域のこと
• ・プリンシパル……シングルサインオンに関わる機器の総称のこと。

DNSヘッダのIDを固定化しないが正解です

LDAPが正解です

LDAPはLightweight Directory Acsess Protocolの各単語の頭文字をとったものが由来となっています。

分離するが正解です

レルムが正解です

シングルサインオンとは、一つのアカウントを使って、複数のサービスにログインできる仕組みのことを言い、例としてはGoogleのアカウントで他サイトにログインすることを想定するとイメージしやすいでしょう。
また、シングルサインオンに関する用語は下記の通りです。

• ・Kerberos……シングルサインオンの認証方法の一つ
• ・レルム……シングルサインオンに関して、認証サーバが管理する領域のこと
• ・プリンシパル……シングルサインオンに関わる機器の総称のこと。

別端末で送信情報を確認してから送信が正解です

プリンシパルが正解です

シングルサインオンとは、一つのアカウントを使って、複数のサービスにログインできる仕組みのことを言い、例としてはGoogleのアカウントで他サイトにログインすることを想定するとイメージしやすいでしょう。
また、シングルサインオンに関する用語は下記の通りです。

• ・Kerberos……シングルサインオンの認証方法の一つ
• ・レルム……シングルサインオンに関して、認証サーバが管理する領域のこと
• ・プリンシパル……シングルサインオンに関わる機器の総称のこと。

SBOMが正解です

なお、SBOMはSoftwareBillOfMatarialの各単語の頭文字の略称が由来となっています。

KDCが正解です

処理時間を一定にするが正解です

※本ページの「セキュリティ2」はセキュリティスペシャリストレベルの問題ですが、問題量が少ないのでまとめて掲載しています。
タイミング攻撃はサイドチャネル攻撃の一つと言われています。
また、「コンデンサで電力消費量を一定にする」はセキュリティスペシャリストの過去問でも時々間違いのパターンとして出てくるので頭に入れときましょう。

IDSが正解です

侵入に関するアルファベットの略語は下記の通りです。

• ・IDS……侵入検知システム
• ・IPS……侵入防止システム

逆アセンブルが正解です

IPSが正解です

侵入に関するアルファベットの略語は下記の通りです。

• ・IDS……侵入検知システム
• ・IPS……侵入防止システム

送信元がおかしいメ一ルの破棄が正解です

セキスペの過去問では、「外部から来たはずのメ一ルの送信元が自分のネットワーク内と表示されている」という事例が出題されるので合わせて抑えておきましょう

Common Weakness Emulationが正解です

また、他の選択肢については下記の通りです。

• ・CeyberSecurityFramework……サイバーセキュリティへの対策をまとめたもの
• ・NOTICE……IOT機器に対するサイバー攻撃対策を行う機関

無許可の業務クラウドの利用者の発見が正解です

また、CasbはCloud Access Security brokerの各単語の頭文字から取られている略称になっています。

違法複製の防止が正解です

また、他の選択肢については下記の通りです。

• ・同じアクセスポイント内の機器の通信の制限 ……プライバシーセパレータ(アクセスポイントアイソレ一ション)の役割
• ・無許可の業務クラウドの利用者の発見……casbの目的

IP25Bが正解です

なお、OP25Bは不信なメ一ルの送信を拒否するシステムです。

NOTICEが正解です

DTLSが正解です

CeyberSecurityFrameworkが正解です

また、他の選択肢については下記の通りです。

• ・Common Weakness Emulation……
• ・NOTICE……IOT機器に対するサイバー攻撃対策を行う機関

サプリカントが正解です

monlistを無効にするが正解です

HSTSが正解です

また、HSTSはHttp Strict Transport Securityの頭文字です。

SaaSが正解です

Low Inpact Useの各単語の頭文字をとってLIUとされているそうです。

ないが正解です

Enhanced Openが正解です