[2024-11-08更新,484問] 無料ISC CISSP試験問題集、CISSP試験解説(ページ 59)

CISSP 試験問題 287

次の暗号化技術のうち、有限体における離散対数の使用の複雑さに基づくものはどれですか?

A. メッセージダイジェスト5 (MD5)

B. 楕円曲線暗号 (ECC)

C. 国際データ暗号化アルゴリズム (IDEA)

D. リベスト・シャミール・アデルマン（RSA）

CISSP 試験問題 288

セキュリティのギャップ分析

A. 組織内で現在実施されている、すべてのデータを不正アクセス、改ざん、または不注意による開示から保護するように設計されたセキュリティポリシーとプラクティスを信頼する慣行を指します。

B. 組織内で現在実施されているセキュリティポリシーとプラクティスを変更して、すべてのデータを不正アクセス、変更、または不注意による開示から保護することを指します。

C. 組織内で現在実施されている、すべてのデータを不正アクセス、改ざん、または不注意による漏洩から保護するためのセキュリティポリシーとプラクティスを特定することを指します。

D. 組織内で現在実施されているセキュリティポリシーとプラクティスを改善し、すべてのデータを不正アクセス、改ざん、または不注意による漏洩から保護することを目的としています。

CISSP 試験問題 289

リレーショナルデータベースでは、次の方法でデータへのアクセスにセキュリティが提供されます。

A. 候補キー。

B. ビュー。

C. 結合します。

D. 属性。

CISSP 試験問題 290

脅威によって悪用され、情報システムやネットワークに損害を与える可能性のある弱点や保護手段の欠如を「セキュリティ」と呼びます。

A. 脆弱性

B. リスク

C. 脅威

D. オーバーフロー

CISSP 試験問題 291

ネットワークスニッフィングに関連して正しいのは次のうちどれですか。

A. スニファーを使用すると、攻撃者はネットワークを通過するデータを監視できます。

B. スニファーは、弱い認証方法を偽装して悪用するために、コンピューターの送信元アドレスを変更します。

C. スニファーがネットワーク接続を乗っ取ります。

D. スニファーは、互いに重複する IP フラグメントをシステムに送信します。

正解: A

次の回答は不正解です。スニファーは、コンピュータの送信元アドレスを変更して、弱い認証方法を偽装し、悪用します。IP スプーフィングは、コンピュータの送信元アドレスを変更して攻撃者を偽装し、弱い認証方法を悪用するネットワークベースの攻撃です。
スニファーはネットワーク接続を乗っ取ります。セッションハイジャックツールを使用すると、攻撃者はネットワーク接続を乗っ取り、正当なユーザーを排除したり、ログインを共有したりすることができます。
スニファーは、互いに重複する IP フラグメントをシステムに送信します。不正パケット攻撃は、予期しない方法でフォーマットされた 1 つまたは 2 つのパケットを伴う DoS 攻撃の一種です。多くのベンダー製品の実装では、ユーザーエントリやパケットタイプのすべてのバリエーションが考慮されていません。ソフトウェアがこのようなエラーを適切に処理しないと、システムがこのようなパケットを受信するとクラッシュする可能性があります。このタイプの攻撃の典型的な例として、互いに重複する IP フラグメントをシステムに送信することが挙げられます (フラグメントオフセット値が誤って設定されています)。パッチを適用していない一部の Windows および Linux システムは、このようなパケットに遭遇するとクラッシュします。
この質問を作成するために、次の参考資料が使用されました:
出典: TIPTON, Harold F. & KRAUSE, MICKI, 情報セキュリティ管理
ハンドブック、第4版、第2巻、Auerbach、NY、NY 2001、第22章、ハッカーツールと
Ed Skoudis によるテクニック。
ISC2 OIG、2007年、137-138ページ、419