「CISSP セキュリティプロフェッショナル」の記事一覧

SAMLを使用したSSOにおいて、「IdP-Initiated（IdP主導）」フローが「SP-Initiated」よりもセキュリティリスクが高いとされる理由はどれか。

GraphQL APIにおいて、攻撃者が正規のクエリ構造を利用して、バックエンドデータベースのスキーマ情報や隠されたフィールドを探索する行為を何と呼ぶか。

定量的リスク分析において、過去のデータが乏しく確率分布が不明な場合に、専門家の意見（悲観値、楽観値、最頻値）を用いてリスクを推定する手法はどれか。

5Gネットワークにおける「ネットワークスライシング」のセキュリティ上の利点はどれか。

NIST CSF（サイバーセキュリティフレームワーク）において、「プロファイル（Profile）」の主な役割はどれか。

AES暗号において、機密性だけでなくデータの完全性（認証）も同時に提供し、かつ並列処理が可能で高速なモードはどれか。

格子暗号（Lattice-based cryptography）などが、次世代の暗号技術として注目されている最大の理由は何か。

DevSecOpsパイプラインにおいて、コンテナイメージのビルド時に、Dockerfileに記述された「USER root」などのセキュリティバッドプラクティスを検出し、ビルドを失敗させるテスト手法はどれか。

無線LANのWPA3において、公衆Wi-Fiなどでパスワードを使用せずに接続する場合でも、通信を個別に暗号化する技術（OWE）の別名はどれか。

シングルサインオン（SSO）環境において、SP（サービスプロバイダ）がIdP（IDプロバイダ）からのSAMLアサーションを受け取る際、リプレイ攻撃を防ぐために検証すべき属性はどれか。