検索
試験をリクエスト
問い合わせ
検索
ホーム
すべての試験を見る
アップロード
最新問題集
認証:
Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
ISC
SAP
EMC
PMI
Fortinet
すべての認証
メニュー
Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
ISC
SAP
EMC
PMI
Fortinet
ホーム
ISC
SSCP
ISC.SSCP.v2025-03-11.q142 練習テスト (ページ 29)
««
«
…
21
22
23
24
25
26
27
28
29
30
»
SSCP 試験問題
136
メディアの再利用に関する主な問題は何ですか?
A.
消磁
B.
データの残留
C.
メディア破壊
D.
パージ
正解:
B
メディアの再利用に関する主な問題は、消去されたメディアに情報が残っているデータの残留です。消磁、消去、破壊は、不要になったデータや使用されなくなったデータを含むメディアを処理する方法です。出典: WALLHOFF、John、CBK#10 物理セキュリティ (CISSP 学習ガイド)、2002 年 4 月 (5 ページ)。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
SSCP 試験問題
137
エンド システム間でパケットをルーティングする方法を定義するレイヤーはどれですか?
A.
セッション層
B.
トランスポート層
C.
ネットワーク層
D.
データリンク層
正解:
C
ネットワーク層(レイヤー3)は、パケットのルーティングと中継方法を定義します。
同じネットワークまたは相互接続されたネットワーク上のエンドシステム間。メッセージ
ルーティング、エラー検出、ノード トラフィックの制御はこのレベルで管理されます。
この質問に使用された参考文献:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 準備ガイド: 10 のマスター
コンピュータセキュリティの領域、John Wiley & Sons、2001年、第3章:電気通信
およびネットワークセキュリティ(82 ページ)。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
SSCP 試験問題
138
オブジェクトの機密ラベルの構成要素は何ですか?
A.
分類セットと単一のコンパートメント。
B.
単一の分類と単一のコンパートメント。
C.
分類セットとユーザー資格情報。
D.
単一の分類とコンパートメント セット。
正解:
D
どちらも機密ラベルの構成要素です。
以下は誤りです:
分類セットと単一のコンパートメント。これは、「分類セット」という命名法が間違っているため、分類は 1 つしかなく、「単一のコンパートメント」ではなくコンパートメント セットであるため、誤りです。
単一の分類と単一のコンパートメント。これは誤りです。分類は 1 つしかありませんが、それは「単一のコンパートメント」ではなく、コンパートメント セットです。
分類セットとユーザー資格情報。これは、「分類セット」という命名法が間違っているため、正しくありません。分類は 1 つしかなく、「ユーザー資格情報」ではなくコンパートメント セットです。ユーザーには独自の機密ラベルがあります。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
SSCP 試験問題
139
組織の内部ネットワークを保護するファイアウォールでドロップしてはならないパケットは次のどれですか?
A.
ソースルーティングオプションが設定された受信パケット
B.
ルータ情報交換プロトコル
C.
送信元IPアドレスとして内部アドレスを持つ受信パケット
D.
外部宛先IPアドレスを持つ送信パケット
正解:
D
通常の送信トラフィックには、内部の送信元 IP アドレスと外部の宛先 IP アドレスがあります。
内部送信元 IP アドレスを持つトラフィックは、内部インターフェイスからのみ送信される必要があります。外部インターフェイスから送信されるこのようなパケットはドロップする必要があります。
ソース ルーティング オプションが有効になっているパケットは、通常、ネットワーク侵入の試みを示します。
内部ルーティング機器が外部エージェントによって再構成されるのを避けるため、RIP や OSPF などのルーター情報交換プロトコルは削除する必要があります。
出典: STREBE, Matthew および PERKINS, Charles、『Firewalls 24seven』、Sybex 2000、第 10 章: 完璧なファイアウォール。
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
SSCP 試験問題
140
セキュリティの 3 つの基本原則は何ですか?
A.
説明責任、機密保持、完全性
B.
機密性、完全性、可用性
C.
完全性、可用性、説明責任
D.
可用性、説明責任、機密性
正解:
B
セクション: セキュリティ運用管理
説明/参照:
次の回答は、以下の理由で不正解です。
説明責任はセキュリティの基本原則の 1 つではないため、説明責任、機密性、整合性は正しい答えではありません。
整合性、可用性、説明責任は正しい答えではありません。説明責任はセキュリティの基本原則の 1 つではないためです。
可用性、説明責任、機密性は正しい答えではありません。説明責任はセキュリティの基本的な目的の 1 つではないためです。
参考文献: Shon Harris AIO v3、第 3 章: セキュリティ管理の実践、ページ: 49-52
コメント:
*
ニックネーム:
*
メールアドレス:
*
文字認証:
*
««
«
…
21
22
23
24
25
26
27
28
29
30
»
他のバージョン
2576
ISC.SSCP.v2024-06-10.q565
990
ISC.SSCP.v2023-11-01.q108
8340
ISC.SSCP.v2023-01-04.q731
最新アップロード
113
F5.F5CAB5.v2026-06-19.q20
105
SAP.C_P2W52_2410.v2026-06-19.q29
123
Scrum.PSM-III.v2026-06-18.q13
136
Oracle.1z0-1033-25.v2026-06-18.q45
130
Salesforce.Mule-101.v2026-06-17.q19
145
Citrix.1Y0-204.v2026-06-17.q142
201
CrowdStrike.CCCS-203b.v2026-06-16.q114
144
WGU.Operations-Management.v2026-06-16.q23
204
EC-COUNCIL.312-49v11.v2026-06-16.q204
263
Microsoft.PL-300.v2026-06-16.q439
[×]
PDFファイルをダウンロード
ダウンロードするメールアドレスを入力してください
ISC.SSCP.v2025-03-11.q142 練習テスト
メールアドレス:
ダウンロード