「CISSP セキュリティプロフェッショナル」の記事一覧

「マルチパーティ計算（MPC）」技術が、プライバシー保護データマイニングにおいて提供する機能はどれか。

経済安全保障推進法（日本）や関連する国際動向において、基幹インフラ事業者に求められている「特定社会基盤役務の安定的な提供の確保」に関するセキュリティ措置はどれか。

OAuth 2.1において、リフレッシュトークンの取り扱いに関して強化されたセキュリティ要件はどれか。

Wi-Fi 6EやWi-Fi 7で使用される6GHz帯のセキュリティ上の特徴（WPA3との関係）はどれか。

ランサムウェア対応において、身代金を支払うかどうかの経営判断をする際に、考慮すべき「二重恐喝（Double Extortion）」のリスクとは何か。

ソフトウェア部品表（SBOM）の標準フォーマットであるCycloneDXとSPDXの違いにおいて、CycloneDXが特に強みを持っている（設計思想としての）領域はどれか。

サプライチェーンリスクにおいて、ハードウェア製造時に意図的に回路を変更し、キルスイッチや情報漏洩機能を埋め込む「ハードウェアトロジャン」の検知が難しい理由はどれか。

AIモデルに対するセキュリティテストにおいて、学習データに特定のトリガー（例：サングラスをかけた画像）を混ぜ込み、そのトリガーがあった場合のみ誤動作（バックドア）させる攻撃を検出する難しさは何か。

NIST SP 800-88において、機密性が極めて高いデータに対する「パージ（Purge）」処理と「クリア（Clear）」処理の違いは何か。

DNSにおける「カミンスキー攻撃（Kaminsky Attack）」の対策として、DNSポートのランダム化（Source Port Randomization）が導入された理由はどれか。