LinuCレベル3 セキュリティスペシャリスト インシデントの検知・防止

全22問。各問に解説と選択肢ごとの解説がついています。

• 問1tcpdumpで保存したキャプチャファイルをWiresharkで開き、ホスト192.0.2.5との間のTCP 443番…
• 問2Suricataをネットワーク侵入防止システム（NIPS）として使い、ルールに一致した通信を実際に遮断したい。説明とし…
• 問3ApacheにModSecurityとOWASP Core Rule Setを導入した。正常な利用者への誤検知の有無を…
• 問4ネットワークセキュリティ対策の手段と、その有効な範囲の組み合わせとして、正しいものをすべて選べ。
• 問5RHEL 9の既定の設定でAIDEを使い、ファイル改ざんの検出を始めたい。手順の説明として適切なものはどれか。
• 問6YARAを使った不審なファイル・プロセスの検出に関する説明として適切なものはどれか。
• 問7ClamAVで /home 以下を再帰的に検査し、マルウェアとして検出されたファイルを削除せずに隔離用のディレクトリ …
• 問8SCAPを構成する標準の説明として適切なものはどれか。
• 問9ZAPによるWebアプリケーションの脆弱性診断における、パッシブスキャンとアクティブスキャンの説明として適切なものはど…
• 問10Trivyによるコンテナイメージの脆弱性診断に関する説明として適切なものはどれか。
• 問11Suricataのルールの書式に関する説明として適切なものはどれか。
• 問12ClamAVのシグネチャ（ウイルス定義データベース）の管理に関する説明として適切なものはどれか。
• 問13RHEL 9で scap-security-guide のデータストリーム /usr/share/xml/scap/s…
• 問14SYNフラッド攻撃の兆候を調べるため、TCPの3ウェイハンドシェイクのうち、クライアントが最初に送るパケットだけをtc…
• 問15ホストセキュリティの対策手法と、その手法で実現できることの組み合わせとして、正しいものをすべて選べ。
• 問16GVM（Greenbone Vulnerability Management）によるネットワーク・システムの脆弱性診断…
• 問17攻撃の兆候を後から解析できるよう、サーバーの eth0 の通信を tcpdump で長期間キャプチャし続けたい。ディス…
• 問18次のYARAのルールで検出されるファイルの説明として適切なものはどれか。 rule suspicious_droppe…
• 問19脆弱性診断やコンプライアンス評価のツールの使い方に関する説明として、正しいものをすべて選べ。
• 問20Linux サーバーにおける SYN フラッド攻撃への防御に関する説明として適切なものはどれか。
• 問21ホストセキュリティの運用に関する説明として、正しいものをすべて選べ。
• 問22脆弱性情報の識別や深刻度評価に使われる CVE・CPE・CVSS に関する説明として適切なものはどれか。