「GIAC Security Essentials GSEC」の記事一覧

デジタルフォレンジックにおいて、SSD（Solid State Drive）特有の機能であり、削除データの復元を困難にする要因となるものはどれか。

サーバー側のテンプレートインジェクション (SSTI) に対する最も効果的な緩和策はどれか。

量子鍵配送 (QKD) において、通信経路上で盗聴が行われたことを検知できる物理的な原理はどれか。

Linuxカーネルの脆弱性「Dirty COW」が悪用したのは、カーネルのどのサブシステムの競合状態（Race Condition）か。

BGP (Border Gateway Protocol) のセキュリティ機能の一つで、受信した経路情報のASパスに含まれるAS番号が正しい順序で並んでいるかを暗号技術で検証する仕組みはどれか。

Windowsの「BitLocker Network Unlock」機能が提供する利便性はどれか。

「強制アクセス制御 (MAC)」において、ユーザーがリソースにアクセスできるかを決定する主な要素はどれか。

企業向け無線LANにおいて、個人の認証情報を盗まれるリスクがある「PSK（事前共有鍵）」方式の代わりに推奨される、証明書やID/パスワードを用いる認証方式はどれか。

クラウドストレージ（Amazon S3など）の設定ミスによる情報漏洩を防ぐため、バケット全体に対して強制的に適用できるセキュリティ機能はどれか。

CSIRT（Computer Security Incident Response Team）の構築において、組織内の各部署（法務、広報、人事など）との連携が必要な主な理由はどれか。