「CISSP-ISSAP アーキテクチャ専門家」の記事一覧

インシデント対応において、攻撃者の滞在時間（Dwell Time）を短縮することを主目的とし、能動的にネットワーク内の脅威を探索する活動は何か。

クロスドメインでのID管理において、ユーザープロビジョニング（作成・更新・削除）を自動化するためのJSONベースの標準プロトコルはどれか。

TOGAFにおいて、現在のアーキテクチャと目標とするアーキテクチャの差異を分析し、必要な変更を特定する手法はどれか。

産業用制御システム（ICS/SCADA）のセキュリティモデルである「Purdue Model」において、エンタープライズゾーン（IT系）と製造ゾーン（OT系）の間に設置されるべき緩衝地帯は何か。

APIセキュリティにおいて、クライアントが要求するデータの構造を柔軟に定義できる反面、ネストの深いクエリによるDoS攻撃のリスクがある技術はどれか。

SABSAフレームワークにおいて、ビジネス属性（Attributes）を定義し、それをセキュリティ対策の指標として用いる手法は何か。

米国政府機関向けのクラウドセキュリティ評価・認証プログラムであり、クラウドサービスの安全性を標準化するための枠組みはどれか。

ハニーポットの一種で、攻撃者の行動を詳細に記録するために、実際のOSやアプリケーションと同様の機能を提供する高度な環境を何と呼ぶか。

ハードウェアレベルで暗号鍵の生成・保管を行い、プラットフォームの整合性検証（ブートプロセスの測定など）に使用されるチップはどれか。

プライバシーバイデザイン（PbD）の7つの原則において、ユーザーの設定変更を必要とせず、初期状態でプライバシーが保護されることを指す原則はどれか。