[2026] ISC CAP - Certified Authorization Professional (CAP日本語版)

문제1

ソルトは、ハッシュされる前にパスワードに追加される、暗号的に安全なランダム文字列です。この文脈では、ソルトの主な目的は何ですか?

A. パスワードハッシュに秘密のメッセージを追加します。

B. 辞書攻撃やレインボーテーブルを使用したハッシュ化されたパスワードに対する攻撃から防御します。

C. ハッシュ計算プロセスを遅くします。

D. 解読が困難な長いパスワードハッシュを生成します。

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제2

GraphQL は、API 用のオープンソースのデータクエリおよび操作言語であり、クエリランタイムエンジンです。この文脈では、GraphQL イントロスペクションとは何でしょうか?

A. GraphQL APIのセキュリティをテストする手法

B. GraphQL APIの構造を発見する手法

C. GraphQL APIのパフォーマンスをテストする手法

D. GraphQL APIと他のシステムとの互換性をテストする手法

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제3

次のヘッダーのうち、クリックジャッキング攻撃を防ぐのに役立つものはどれですか?

A. Xフレームオプション

B. アクセス制御許可オリジン

C. 厳格なトランスポートセキュリティ

D. X-Content-Type オプション

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제4

Web アプリケーションのセキュリティ評価中に xmrpc.php エンドポイントが見つかりました。ターゲットアプリケーションは、次のコンテンツ管理システム (CMS) のどれを使用している可能性が高いでしょうか。

A. ワードプレス

B. ドルパル

C. 上記のいずれでもない

D. AとBの両方

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제5

依存性混乱攻撃のコンテキストでは、潜在的なプライベートパッケージを特定するために分析されるファイルは次のどれですか。

A. package.json

B. requirements.txt

C. Both A and B

D. None of the above

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제6

ペイロード {{7*7}} は、次のどの脆弱性を判断するために使用できますか?

A. 1と2の両方

B. サーバー側テンプレートインジェクション (SSTI)

C. クライアント側テンプレートインジェクション (CSTI)

D. 上記のいずれでもない

정답: B

설명: (Fast2test 회원만 볼 수 있음)

ISC CAP - Certified Authorization Professional (CAP日本語版) - CAP日本語무료 덤프문제 풀어보기

우리와 연락하기

유용한 링크

최신 업데이트