「CISSP-ISSAP アーキテクチャ専門家」の記事一覧

属性ベースアクセス制御（ABAC）において、アクセス可否の決定に使用される要素に含まれないものはどれか。

OWASP Top 10において「安全でないデシリアライゼーション」が引き起こす可能性のある最も深刻な影響はどれか。

フォレンジック調査において、証拠データの収集から法廷での提示まで、証拠の取り扱い履歴を記録・維持するプロセスを何と呼ぶか。

IPsec VPNにおいて、パケットのヘッダも含めて暗号化し、新たなIPヘッダを付加してカプセル化するモードはどれか。

Clark-Wilsonモデルにおいて、データの整合性を検証・変換するために使用されるプログラムや手順を何と呼ぶか。

PCI DSSにおいて、カード会員データを保存する場合に必須とされる要件の一つで、保存データの保護に関わるものはどれか。

OAuth 2.0において、リソースオーナーの代わりにリソースサーバーへアクセスするアプリケーションを何と呼ぶか。

ゼロトラストアーキテクチャの基本原則として、最も適切な記述はどれか。

Kerberos認証プロトコルにおいて、クライアントがTGS（Ticket Granting Server）にアクセスするためにAS（Authentication Server）から受け取るチケットはどれか。

RESTful APIのセキュリティにおいて、ステートレスな認証を実現するために一般的に使用されるトークン形式はどれか。