「CISSP-ISSAP アーキテクチャ専門家」の記事一覧

DevSecOpsパイプラインにおいて、実行中のアプリケーションに対して擬似的な攻撃を行い、反応を分析する動的解析ツールはどれか。

SABSAフレームワークの「Sherwood-Reference Model」において、リスク管理をビジネス目標達成の阻害要因としてだけでなく、どう捉えることが特徴か。

FIDO認証において、サーバー側に秘密鍵を保存せず、デバイス内のセキュアな領域で署名を行うことで防げる攻撃はどれか。

GDPRにおける「データポータビリティの権利」の説明として正しいものはどれか。

量子コンピュータの登場により、現在の公開鍵暗号（RSAやECC）が危殆化するリスクに対抗するための暗号技術の総称はどれか。

BIBAモデルの整合性ルールにおいて、上位レベルのプロセスが下位レベルのデータを読み取ることを禁止するルールはどれか。

オープンソースライブラリを使用する際、パブリックリポジトリに存在する同名の悪意あるパッケージを、内部リポジトリよりも優先してインストールさせる攻撃は何か。

定量的リスク分析において、単一損失予測額（SLE）と年間発生率（ARO）を掛け合わせることで算出される値はどれか。

メールセキュリティにおいて、送信元ドメインのなりすましを防ぐために、DNSレコードに送信元IPアドレスのリストを公開する技術はどれか。

XACML (eXtensible Access Control Markup Language) アーキテクチャにおいて、実際のアクセス要求を遮断・許可するゲートウェイの役割を果たすコンポーネントはどれか。