合格させちゃうISC Certification CC日本語試験簡単かつ正確なPDF問題 [2026年08月07日]
CC日本語認証試験問題集解答を提供しています
質問 # 49
攻撃者はどのような種類の攻撃でログイン情報を保存・再利用しますか？最適な回答を選択してください。
- A. スマーフ攻撃
- B. DDoS攻撃
- C. リプレイ攻撃
- D. 中間者攻撃
正解：C
解説：
A replay attack occurs when an attacker captures valid authentication data-such as login credentials, session tokens, or cryptographic handshakes-and later reuses that data to gain unauthorized access. The attacker does not need to know the actual password; instead, they replay previously captured authentication information.
Replay attacks often exploit systems that lack proper protections such as timestamps, nonces, session expiration, or cryptographic challenge-response mechanisms. These attacks are particularly dangerous in poorly secured authentication protocols or legacy systems.
A man-in-the-middle attack involves intercepting and potentially altering communications in real time, while a replay attack focuses on reusing captured data. Smurf attacks and DDoS attacks target availability, not authentication.
Security controls such as time-based tokens, one-time passwords, mutual authentication, and secure protocols (e.g., TLS) are commonly used to prevent replay attacks. NIST authentication guidelines explicitly recommend replay resistance as a core requirement for secure authentication systems.
質問 # 50
IPSec はリプレイ攻撃からどのように保護しますか?
- A. すべてのトラフィックを暗号化することで
- B. シーケンス番号を使用することで
- C. デジタル署名を使用することで
- D. ネットワークアクセスを制限することで
正解：B
解説：
IPSec uses sequence numbers in AH and ESP headers to detect and reject duplicate packets. This prevents attackers from capturing and replaying valid packets. Anti-replay protection is a core IPSec security feature defined by the IETF.
質問 # 51
最も安全で使用が推奨される TLS のバージョンはどれですか?
- A. TLS 1.3
- B. TLS 1.0
- C. TLS 1.2
- D. TLS 1.1
正解：A
解説：
TLS 1.3 is the most secure and currently recommended version of the Transport Layer Security protocol. It removes outdated cryptographic algorithms, simplifies the handshake process, and provides stronger security guarantees than earlier versions.
TLS 1.3 eliminates insecure features such as static RSA key exchange and weak cipher suites. It enforces forward secrecy by default and significantly reduces handshake latency, improving both security and performance.
TLS 1.0 and TLS 1.1 are deprecated due to known vulnerabilities. TLS 1.2 is still secure when properly configured but is being phased out in favor of TLS 1.3.
Security frameworks and regulatory standards strongly recommend TLS 1.3 for protecting sensitive data in transit, especially for public-facing services.
質問 # 52
ユーザーの身元を確認するプロセスは何と呼ばれますか?
- A. 機密保持
- B. 認証
- C. 承認
- D. 識別
正解：B
解説：
Authentication is the process of verifying that a user is who they claim to be. Identification occurs first (username), authentication verifies the claim (password, token, biometrics), and authorization determines access rights.
質問 # 53
IPSec リプレイ攻撃の潜在的な影響は何ですか?
- A. ネットワーク通信の中断
- B. ネットワークトラフィックの変更
- C. すべて
- D. ネットワークリソースへの不正アクセス
正解：A
解説：
Replay attacks disrupt communication by resending captured packets, potentially causing session confusion or denial of service. IPSec mitigates this using sequence numbers.
質問 # 54
アプリケーション セキュリティで入力検証を実装する主な目的は何ですか?
- A. アプリケーションへの不正アクセスを防ぐため
- B. すべての入力が安全なデータベースに保存されるようにするため
- C. クライアントとサーバー間で送信される機密データを暗号化します
- D. コードインジェクション攻撃を防ぐためにユーザー入力を検証およびサニタイズする（正解）
正解：D
質問 # 55
ルートキット、ランサムウェア、スパイウェアを検出する最新のソリューションは次のとおりです。
- A. IPS
- B. IDS
- C. ウイルス対策
- D. マルウェア対策
正解：D
解説：
Anti-malware solutions provide broader detection than traditional antivirus by covering multiple malware classes.
質問 # 56
インターネットと同様に設定されているものの、組織専用のネットワークはどのタイプですか? 最も適切な回答を選択してください。
- A. VPN
- B. イントラネット
- C. エクストラネット
- D. VLAN
正解：B
解説：
An intranet is a private network that uses internet technologies (such as TCP/IP and web browsers) but is accessible only to an organization's internal users. It mirrors the structure and functionality of the internet while remaining private.
An extranet extends limited access to external partners. A VLAN is a logical network segmentation technique.
A VPN is a secure communication tunnel, not a network architecture.
Intranets are commonly used for internal portals, documentation, collaboration tools, and internal services.
From a security standpoint, intranets require strong authentication, segmentation, and access controls.
質問 # 57
情報は、許可された関係者に対して一貫して容易にアクセス可能である必要がありますか?
- A. 可用性
- B. 否認防止
- C. 認証
- D. 機密性
正解：A
質問 # 58
次のどれが冗長電源ではないでしょうか
- A. ジェネレータ
- B. ユーティリティ
- C. UPS
- D. HVAC
正解：D
質問 # 59
ゼロデイ脆弱性を最もよく表しているのは次のうちどれですか?
- A. ソフトウェアベンダーによって特定され、修正された脆弱性
- B. レガシー システムにのみ影響する脆弱性。
- C. まだ発見されていない、または公開されていない脆弱性。
- D. 経験豊富なハッカーのみが悪用できる脆弱性。
正解：C
質問 # 60
バックアップはセキュリティ制御のためのタイプです
- A. 修正
- B. 抑止力
- C. 予防的
- D. 回復
正解：D
質問 # 61
ファイルまたはメッセージの指紋とみなされる
- A. エンコーディング
- B. 復号化
- C. 暗号化
- D. ハッシュ化。
正解：D
質問 # 62
展示する。
標準的な脆弱性評価では通常、どのような脆弱性が特定できないのでしょうか?
- A. ファイルの権限
- B. ゼロデイ脆弱性
- C. バッファオーバーフロー
- D. クロスサイトスクリプティング
正解：B
質問 # 63
事業継続計画 (BCP) と災害復旧計画 (DRP) の違いは何ですか?
- A. 同じです
- B. DRPはITと通信を復旧し、BCPは重要なビジネス機能を維持します
- C. BCPはITシステムを復旧し、DRPはビジネス機能を維持する
- D. BCPは災害発生前にのみ適用される
正解：B
解説：
Disaster Recovery Planning focuses on restoringIT systems, infrastructure, and communicationsafter a disruption. Business Continuity Planning focuses onmaintaining critical business functionsduring and after incidents, often using alternative processes.
BCP is broader than DRP and includes people, processes, facilities, and third parties, while DRP is IT-centric.
Both plans complement each other but serve different purposes.
質問 # 64
......
更新されたCC日本語試験練習テスト問題：https://www.goshiken.com/ISC/CC-JPN-mondaishu.html