「CISSP エキスパート」の記事一覧

SBOM（Software Bill of Materials）の標準フォーマット「CycloneDX」が、SPDXと比較して特に強みを持つとされる領域はどれか。

Kerberos認証における「ゴールデンチケット」攻撃において、攻撃者が作成する偽造チケットの特徴はどれか。

ログ分析ツール（SIEM）における「相関分析（Correlation）」のロジックとして、「順序（Sequence）」を利用した検知ルールの例はどれか。

「準同型暗号（Fully Homomorphic Encryption）」が、AIモデルのプライバシー保護学習（Privacy-Preserving Machine Learning）に利用される際のメリットはどれか。

IPv6セキュリティにおいて、IPv4には存在しなかった「近隣探索プロトコル（NDP）」に関連する新たな攻撃リスクはどれか。

BCP（事業継続計画）における「相互援助協定（Reciprocal Agreement）」のリスクとして、大規模広域災害時に顕在化しやすい問題はどれか。

機密情報の「サニタイズ（無害化）」手法において、画像ファイル内のステガノグラフィを除去するために有効な方法はどれか。

デジタルフォレンジックにおいて、SSDの「ガーベッジコレクション」機能が証拠保全に与える影響はどれか。

APIセキュリティにおいて、「BOLA (Broken Object Level Authorization)」対策として最も重要な実装はどれか。

ペネトレーションテストの標準規格「PTES (Penetration Testing Execution Standard)」において、技術的なテスト実行の前の段階（Pre-engagement Interactions）で定義すべき重要事項はどれか。