検索
試験をリクエスト
問い合わせ
検索
ホーム
すべての試験を見る
アップロード
最新問題集
認証:
Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
ISC
SAP
EMC
PMI
Fortinet
すべての認証
メニュー
Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
ISC
SAP
EMC
PMI
Fortinet
ホーム
ISC
CISSP
ISC.CISSP.v2022-11-28.q522 練習テスト (ページ 53)
««
«
…
48
49
50
51
52
53
54
55
56
57
…
»
»»
CISSP 試験問題
257
オブジェクトの再利用の概念について正しい説明は次のうちどれですか?
A.
オブジェクトの再利用はストレージへの物理的な攻撃から保護します
中くらい。
B.
オブジェクトの再利用はリムーバブルメディアにのみ適用されます。
C.
オブジェクトの再利用は、オブジェクトへのアクセス権の付与を制御します。
D.
オブジェクトの再利用により、ユーザーが残りの情報を取得しないようにします
システムリソースから。
正解:
D
オブジェクトの再利用メカニズムにより、システムリソースが確実に割り当てられ、
の漏洩を防ぐ方法で、許可されたユーザー間で再割り当てされます
機密情報を入手し、システムの許可されたユーザーがシステムリソースから残りの情報を取得しないようにします。オブジェクトの再利用は、ストレージメディアのあるサブジェクトへの再割り当てとして定義されます
(たとえば、ページフレーム、ディスクセクター、磁気テープ)1つ以上のオブジェクトが含まれていました。安全に再割り当てするために、標準のシステムメカニズムを介して新しいサブジェクトが残余データを利用することはできません。7TCSECのオブジェクト再利用要件は、システムリソース、特にストレージメディアが、システムユーザー間で割り当ておよび再割り当てされることを保証することを目的としています。機密情報の開示を防ぐ方法。
答えaは正しくありません。オブジェクトの再利用は必ずしも保護するわけではありません
記憶媒体への物理的な攻撃に対して。回答cも
オブジェクトの再利用は、リムーバブルメディア、固定メディア、実および仮想メインメモリ(レジスタを含む)、キャッシュメモリなど、すべてのプライマリおよびセカンダリストレージメディアに適用されるため、正しくありません。回答dは
承認、ユーザー、プログラム、またはへのアクセス権の付与
処理する。出典:NCSC-TG-018、オブジェクトを理解するためのガイド
信頼できるシステムでの再利用[ライトブルーブック]。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
CISSP 試験問題
258
次のうち、電子メールメッセージの機密性を提供するものはどれですか?
A.
送信者が秘密鍵で暗号化します。
B.
送信者が公開鍵で暗号化します。
C.
送信者は受信者の公開鍵で暗号化します。
D.
送信者は受信者の秘密鍵で暗号化します。
正解:
C
受信者の公開鍵で暗号化すると、メッセージを復号化できるのは受信者だけであるため、電子メールメッセージの機密性は保護されます。送信者は受信者の秘密鍵を持っているとは想定されていません。メッセージをその秘密鍵で暗号化することにより、対応する公開鍵を持っている人は誰でもメッセージを読むことができます。
メッセージを公開鍵で暗号化すると、受信者でさえメッセージを読み取ることができなくなります。
出典:HARRIS、ション、オールインワンCISSP認定試験ガイド、McGraw-
Hill / Osborne、2002年、第8章:暗号化(517ページ)。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
CISSP 試験問題
259
次のうち、情報所有者の責任はどれですか?
A.
ユーザーと担当者が情報システム(IS)にアクセスするために必要なセキュリティトレーニングを完了していることを確認します
B.
特権やアクセス権を含む情報システム(IS)への適切なアクセスを定義する
C.
一般的なセキュリティ管理の識別、実装、および評価の管理
D.
情報システム(IS)が合意されたセキュリティ要件に従って運用されていることを確認する
正解:
B
NIST SP 800-18は、情報所有者に対する以下の責任の概要を示しています。これは、データ所有者と同じように解釈できます。
*対象データ/情報の適切な使用と保護のためのルール(行動のルール)を確立します
*情報が存在する情報システムのセキュリティ要件とセキュリティ管理に関する情報を情報システムの所有者に提供します
*誰が情報システムにアクセスできるか、どのような種類の特権またはアクセス権を持っているかを決定します
*情報が存在する一般的なセキュリティ管理策の特定と評価を支援します。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
CISSP 試験問題
260
ログオンセッションごとに同じパスワードは?と呼ばれます。
A.
「ワンタイムパスワード」
B.
「2回のパスワード」
C.
静的パスワード
D.
動的パスワード
正解:
C
静的パスワードは、変更されるまで同じままであるパスワードです。これは、オペレーティングシステムで使用するパスワードと同じように設定し、セッション中は常に同じパスワードを使用してシステムにログオンします。
このパスワードは、システムへのアクセスを提供し、特権を取得するためのアクセストークンを正常に作成するための手段になります。ワンタイムパスワードは1回の使用にのみ有効であり、動的パスワードは特定の条件が満たされるたびに変更され、2回パスワードは2回しか使用できません。この種のパスワードを使用して、特定の時間にアクセスできるようにすることができます。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
CISSP 試験問題
261
左側の次のセキュリティエンジニアリング用語を右側のBEST定義にドラッグします。
正解:
説明
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
««
«
…
48
49
50
51
52
53
54
55
56
57
…
»
»»
他のバージョン
600
ISC.CISSP.v2026-10-23.q565
9620
ISC.CISSP.v2025-01-16.q999
4458
ISC.CISSP.v2024-11-08.q484
4699
ISC.CISSP.v2024-04-26.q411
495
ISC.CISSP.v2023-11-08.q26
最新アップロード
111
CheckPoint.156-315.82.v2026-10-30.q83
108
Salesforce.Sharing-and-Visibility-Architect.v2026-10-30.q83
127
ASIS.ASIS-CPP.v2026-10-30.q718
109
Appian.ACD101.v2026-10-30.q70
127
Microsoft.AZ-120.v2026-10-29.q447
120
Salesforce.Health-Cloud-Accredited-Professional.v2026-10-29.q108
132
UiPath.UiAAAv1.v2026-10-29.q21
153
ITIL.ITIL-4-Transition.v2026-10-29.q78
154
API.API-1169.v2026-10-29.q137
148
Cisco.500-442.v2026-10-28.q65
[×]
PDFファイルをダウンロード
ダウンロードするメールアドレスを入力してください
ISC.CISSP.v2022-11-28.q522 練習テスト
メールアドレス:
ダウンロード