「CISSP-ISSAP アーキテクチャ専門家」の記事一覧

X.509デジタル証明書において、その鍵が「電子署名用」か「暗号化用」か「証明書署名用」かといった使用目的を制限する拡張フィールドはどれか。

NTP (Network Time Protocol) に対するセキュリティ拡張であり、クッキーを使用して増幅攻撃（Amplification Attack）を防ぎつつ、時刻同期を暗号化保護する規格はどれか。

クラウドネイティブな環境における「Microsegmentation（マイクロセグメンテーション）」の主な目的はどれか。

インシデント対応後の「事後分析（Lessons Learned）」において、根本原因を特定するために「なぜ」を繰り返す手法はどれか。

「Non-interference Model（非干渉モデル）」が目的とするのは、どのような情報の流れを防ぐことか。

未使用の光ファイバーケーブル（ダークファイバー）を利用する際、物理的な盗聴（タッピング）のリスクに対抗するために最も効果的な技術的対策はどれか。

サーバーレスアーキテクチャ（FaaS）のセキュリティにおいて、各関数の権限を最小限に絞るために重要となる考え方はどれか。

サイバー保険契約において、国家支援によるサイバー攻撃が補償対象外とされる際、一般的に適用される免責条項は何か。

IPsecにおいて、ESP (Encapsulating Security Payload) は提供するが、AH (Authentication Header) は提供しない機能はどれか。

SAMLのアサーションやOAuthのトークンにおいて、そのトークンが「誰のために」発行されたか（受信者）を示すクレームまたはフィールドは一般的にどれか。