「CISSP エキスパート」の記事一覧

APIセキュリティにおいて、JWT（JSON Web Token）の「alg」ヘッダーを「None」に書き換える攻撃を防ぐためのライブラリ側の対策はどれか。

「プライバシーエンジニアリング」の目的はどれか。

ペネトレーションテストの「グレーボックス」テストにおいて、テスターに与えられる情報のレベルはどれか。

インシデント対応後の「教訓（Lessons Learned）」フェーズがしばしば軽視される組織的な要因はどれか。

FIDO2認証において、Authenticator（認証器）が提供する「Attestation（構成証明）」情報のプライバシーリスクへの対策として、主要ブラウザやサービスが採用しているアプローチはどれか。

「MACsec (802.1AE)」が提供するセキュリティ機能と、その適用範囲はどれか。

「ハードウェアトロイ」の検出が極めて困難である理由はどれか。

クラウドセキュリティにおける「CWPP (Cloud Workload Protection Platform)」の主な保護対象はどれか。

サイバー保険の契約において、「サイレントサイバー（Silent Cyber）」リスクとは何か。

「RASP (Runtime Application Self-Protection)」がWAF（Web Application Firewall）と異なる防御のアプローチはどれか。