「CISSP セキュリティプロフェッショナル」の記事一覧

PCI DSS（クレジットカード業界のセキュリティ基準）において、カード会員データ（PAN）の保存に関する要件として正しいものはどれか。

IAMのライフサイクルにおいて、「ムーバー（Mover/異動者）」のアクセス権管理で最も発生しやすいセキュリティリスクはどれか。

APIゲートウェイで実装される「サーキットブレーカー（Circuit Breaker）」パターンの主な目的はどれか。

サイバー保険の契約において、被保険者（企業）がセキュリティ対策を怠っていた場合、保険会社が支払いを拒否する根拠となる条項はどれか。

インシデント対応の調整（Coordination）において、複数の国や地域にまたがるインシデントが発生した場合、各国のCSIRT間で情報共有を行うための信頼の基盤となる組織ネットワークはどれか。

エッジコンピューティング環境（IoTなど）において、デバイス自体でデータを処理・破棄し、クラウドへは必要な情報のみを送るアーキテクチャのセキュリティ上のメリットはどれか。

TLS 1.3の「0-RTT（Zero Round Trip Time）」再開機能におけるセキュリティ上の懸念点（リスク）はどれか。

ファジングテストにおいて、コードのカバレッジ（網羅率）を計測しながら、新しい実行パスを通るような入力を重点的に生成・変異させる高度な手法はどれか。

「データ主権（Data Sovereignty）」の観点から、パブリッククラウドを利用する際に最も注意すべき法的リスクはどれか。

eDiscovery（電子情報開示）のEDRMモデルにおいて、収集された大量のデータ（ESI）から、キーワード検索や重複排除を行って「関連性のあるデータ」のみを抽出するフェーズはどれか。