「GIAC Security Essentials GSEC」の記事一覧

脅威インテリジェンスの共有規格「STIX (Structured Threat Information eXpression)」において、攻撃キャンペーンや脅威アクター、TTPsなどを記述するためのデータ形式はどれか。

「Insecure Direct Object References (IDOR)」の脆弱性を根本的に修正するための対策はどれか。

ブロックチェーン技術において、過去の取引データの改ざんが困難である理由（データの構造的特性）はどれか。

Linuxの「Live Patching（kpatch, kgraft等）」技術の主な利点はどれか。

TLS 1.3の「0-RTT (Zero Round Trip Time)」機能のセキュリティ上の懸念点（リスク）はどれか。

Active Directoryの「AdminSDHolder」オブジェクトの役割と、攻撃者がこれを悪用する目的はどれか。

FIDO U2F / FIDO2 において、フィッシング攻撃（中間者攻撃による認証情報抜き取り）が原理的に不可能とされる理由はどれか。

産業用制御システム（ICS）向けのセキュリティモデル「Purdue Model」において、ITネットワーク（Enterprise Zone）とOTネットワーク（Manufacturing Zone）の間に設置すべき境界はどれか。

「Server-Side Request Forgery (SSRF)」がクラウド環境（AWS等）で特に危険視される理由は、攻撃者が何にアクセスできる可能性があるからか。

マルウェアが「Process Hollowing」を行う主な目的はどれか。