セキュリティの評価とテスト
Results
#1. セキュリティ評価（Assessment）とセキュリティテスト（Testing）の主な違いは何か？
#2. Jimは銀行の主要な支店でペネトレーションテストを実施するように委託された．できるだけ現実に近いテストを行うため，彼には，銀行名と住所以外の銀行に関する情報が与えられなかった．Jimが実施を同意しているペネトレーションテストのタイプはどれか？
#3. 管理者権限を持つユーザーが行った操作のログを監視する主な目的は何ですか？
#4. ソフトウェアのソースコードを読み、論理的な誤りやセキュリティ上の欠陥を特定する手法はどれか？
#5. Susanはシステムの脆弱性をスキャンする必要があり，リモートでシステムを診断するためのオープンソースツールを使いたいと考えている．この要件を満たし，脆弱性スキャンが可能なツールはどれか？
#6. バックアップデータが正しく復元できるか確認するために行うべき活動は？
#7. 監査において「サンプリング」を使用する主な理由は何か？
#8. ペネトレーションテストの「ゼロナレッジテスト」の説明として正しいものは？
#9. 緊急のセキュリティパッチが必要な場合でも、変更管理プロセスにおいて省略してはならないステップはどれですか？
#10. Laurenはポートスキャン中に，TCPポート443がシステム上で開いていることを発見した．このポートで実行実行されている可能性が高いサービスをスキャンするのに適したツールはどれか？