HOME
.com Master (ドットコムマスター) Advance (ダブルスター)

「.com Master (ドットコムマスター) Advance (ダブルスター)」の記事一覧

DNSの問い合わせ通信をHTTPS（Port 443）で暗号化し、盗聴や改ざんを防ぐ技術はどれか。

DoH（DNS over HTTPS）は、Web通信に紛れさせてDNSクエリを保護する。

2026年3月3日

「JSON Web Token (JWT)」の説明として正しいものはどれか。

JWT（ジョット）は、改ざん検知可能な署名付きデータをURLセーフな文字列で表現したもの。認証トークンに…

2026年3月3日

パスワードを使わず、生体認証デバイスなどを利用してWeb認証を行うためのW3C標準APIはどれか。

FIDO2の中核となる仕様で、ブラウザから認証器（Authenticator）を利用するAPI。

2026年3月3日

異なるドメインのサービス間で、一度のログインでアクセス可能にする「シングルサインオン（SSO）」を実現するXMLベースの標準規格はどれか。

SAML（Security Assertion Markup Language）は、IdPとSPの間で認証情報を交換する。

2026年3月3日

Webサービス間で、パスワードを渡さずに「アクセス権限（認可）」を委譲するためのフレームワークはどれか。

OAuth（オーアース）は、あるアプリがユーザの代わりにデータにアクセスする許可を与える仕組み。

2026年3月3日

OAuth 2.0をベースに拡張された、ユーザの「認証（ID確認）」を行うためのプロトコルはどれか。

OpenID Connect（OIDC）は、IDトークンを用いてユーザ認証情報を連携する。

2026年3月3日

機密情報（個人情報や設計図など）が含まれるデータの送信やコピーを自動的に検知・ブロックし、情報漏えいを防ぐシステムはどれか。

DLP（Data Loss Prevention）は、データの中身を検査して流出を防ぐ。

2026年3月3日

クラウド環境の設定ミス（公開バケツなど）を自動検知し、コンプライアンス違反を防ぐツールはどれか。

CSPM（Cloud Security Posture Management）は、クラウドの設定状態を管理・評価する。

2026年3月3日

ファイアウォール、IDS、サーバなどの様々なログを一元的に収集・相関分析し、セキュリティインシデントを早期発見するシステムはどれか。

SIEM（Security Information and Event Management）は、ログ分析基盤。

2026年3月3日

企業が利用するクラウドサービス（SaaS等）に対して、セキュリティポリシーの適用や可視化、データ制御を行うソリューションはどれか。

CASB（Cloud Access Security Broker：キャスビー）は、クラウド利用の管理ポイントとなる。

2026年3月3日