A. 安価で高速です。

B. より高価だが高速。

C. 安価だが遅い。

D. コストが高く、速度も遅くなります。

A. オープン認証（OAUTH）

B. セキュリティアサーションマークアップ言語（SAML）

C. ターミナルアクセスコントロールアクセスコントロールシステムプラス（TACACS +）

D. リモート認証ダイヤルインユーザーサービス（RADIUS）

A. Trusted third-party certification

B. Security Assertion Markup language (SAML)

C. Lightweight Directory Access Protocol (LDAP)

D. Cross-certification

A. 攻撃者がウェブサイトに過剰なHTTPリクエストを送りつける

B. 攻撃者がクライアントとサーバー間のネットワークトラフィックを傍受する

C. 攻撃者は、正規のウェブページの上に透明または偽装された悪意のあるインターフェース要素を重ね合わせ、ユーザーが認識しているものとは異なるものをクリックするように仕向け、意図しないアクションを引き起こす可能性があります。

D. 攻撃者がWebアプリケーションのデータベース層におけるSQLインジェクションの脆弱性を悪用する

A. ファイルの整合性を検証します。

B. ファイルにマルウェアがないかチェックします。

C. ファイル全体がダウンロードされたことを確認します。

D. ファイル全体を暗号化します。

A. データ損失防止 (DLP)

B. 認証

C. 暗号化

D. 消磁

A. 多要素認証（MFA）

B. サーバーは機密情報とデータを識別します

C. 情報入力の検証

D. 否認防止管理とデータ暗号化

A. 人材計画の取り組み

B. 業界での経験

C. セキュリティプロファイルの定義

D. システム開発の手順

A. コスト管理

B. 予防管理

C. 監視制御

D. 補正コントロール

A. 攻撃者が攻撃中に権限を昇格させるために使用する手法

B. 特定の承認済みプロジェクトのために、意図的に一度だけ高所へのアクセス権を付与すること

C. ユーザーが役割を変更したり、一時的な責任を引き受けたりする際に、以前に不要になったアクセス権を適切に取り消さずに、時間の経過とともに不要なアクセス権や許可を徐々に蓄積していくこと。

D. 新たなアクセス権を要求するための正式な手続き

A. 公開された脆弱性のリスクを計算することを目的としています。

B. 堅牢なリスク管理フレームワークを導入する必要があります。

C. 実装できるワークシートや実践が多数あります。

D. 重大度評価は標準化されています。