[2023年10月20日】合格CISSPレビューガイド、信頼できるCISSPテストエンジン【Q784-Q801

NO.784 電子メール・メッセージの転送エージェントとして何が有効か？

NO.785 組織の情報システム・セキュリティ関連統制の有効性を誰が測定すべきか。

NO.786 組織の内部ネットワークを保護するファイアウォールでドロップすべきでないパケットはどれか？

NO.787 次のうち、監査証跡の用途でないものはどれですか？

NO.788 コンピュータの調査問題に関する問題点はどれか。

NO.789 最小特権の概念は現在、次のような文脈で存在している：

NO.790 ある犯罪組織が政府のネットワークへの攻撃を計画しています。ネットワークの可用性に対する最も深刻な攻撃はどれか。

NO.791 ある組織が、Secure File Transfer Protocol（SFTP）サーバに不正アクセスされ、未発売のゲームをダウンロードされていることが判明した。最近のセキュリティ監査で、組織の一般的な情報技術（IT）統制の一部、特にソフトウ ェアの変更管理とセキュリティパッチ管理に弱点が見つかったが、他の統制領域には弱点が見つからなかった。
セキュリティ侵害に使われた攻撃ベクターとして、最も可能性が高いものはどれか。

NO.792 不正なアクセス・ポイント（AP）を説明するのに最も適切なものはどれですか？

NO.793 識別とアクセス管理（IAM）ソリューションのサポートを得る際に、最も適した指標はどれか。

NO.794 ISDN BRIの最高速度は256KBSである。

NO.795 802.11ワイヤレスのWEP（Wired Equivalency Privacy algorithm）は、ワイヤレス・プライバシー・アルゴリズムです。
LAN スタンダードでは、機密性を保護するために次のうちどれを使用するか。
LANで送信される情報の？

NO.796 あなたは収益性の高い銀行のセキュリティ・スタッフの一員であり、毎日、ネットワーク上のすべてのトラフィックがログに記録され、後で確認できるようになっている。毎週金曜日に大きな入金が行われるとき、あなたはTCPパケットの「Urgent Pointer」フィールドに置かれた一連のビットを目にする。これはわずか16ビットであり、たいしたことではないが、あなたには気になる：

NO.797 セキュリティ製品やシステムを評価するための国際的に認知された基準として、最も優れているものはどれか。

NO.798 ネットワーク脆弱性評価の偵察フェーズで使用できるコマンドラインツールはどれか。

NO.799 RC5アルゴリズムの最大キー・サイズは？

NO.800 トラステッド・コンピューティングを最も的確に表している用語はどれか。
ベース（TCB）？

NO.801 不合格率が不合格率と等しくなる割合を何と呼ぶか？