HOME
CISSP-ISSEP エンジニアリング専門家

「CISSP-ISSEP エンジニアリング専門家」の記事一覧

SAML（Security Assertion Markup Language）アサーションに含まれる主な情報はどれか。

SAMLアサーションは、IdPがSPに対して発行するXMLデータで、ユーザーが認証された事実、ユーザーの属性、…

2026年3月5日

マイクロサービス間の通信において「サイドカーパターン」を採用するメリットはどれか。

サイドカープロキシを各サービスの横に配置することで、サービス間通信の暗号化、認証、ログ収集などの共…

2026年3月5日

脅威インテリジェンスにおける「IoC（侵害の痕跡）」の具体例はどれか。

IoC（Indicators of Compromise）は、マルウェア感染や不正侵入を示す具体的な痕跡データ（IP、URL、ハッ…

2026年3月5日

ITILの「サービスサポート」プロセスに含まれるものはどれか。

インシデント管理は、ユーザーからの問合せや障害報告に対応し、迅速なサービス復旧を目指す「サービスサ…

2026年3月5日

システム廃棄（Disposal）時に、SSD（ソリッドステートドライブ）のデータを完全に消去するために最も適切な方法はどれか。

SSDはウェアレベリング機能により特定セクタへの上書きが保証できないため、暗号鍵の破棄による暗号化消去…

2026年3月5日

ファジングにおける「カバレッジガイド（Coverage-guided）」とはどういう意味か。

カバレッジガイド付きファジングは、プログラムのどの部分が実行されたかをフィードバックとして利用し、…

2026年3月5日

サプライチェーンリスク管理（SCRM）において「BOM（部品表）」、特にSBOM（ソフトウェア部品表）が重要視される理由はどれか。

SBOMはソフトウェアに含まれるOSSやライブラリの一覧であり、Log4jのような脆弱性が発見された際に、自社…

2026年3月5日

「Bibaモデル」の整合性（Integrity）に関するルールはどれか。

Bibaモデルは完全性を保つため、信頼性の低い下位レベルからの読み込み禁止（No Read Down）と、信頼性の…

2026年3月5日

Zachmanフレームワークの主な特徴はどれか。

Zachmanフレームワークは、複雑なエンタープライズアーキテクチャを「What, How, Where, Who, When, Why」…

2026年3月5日

DevOpsにおける「CI（継続的インテグレーション）」の主な実践内容はどれか。

CIは、開発者が頻繁にコードを統合し、自動化されたビルドとテストによって問題を早期に発見・解決するプ…

2026年3月5日