「CISSP エキスパート」の記事一覧

「Data Discovery and Classification（データの発見と分類）」ツールを導入する際、最初に設定すべき重要なポリシーはどれか。

IoTデバイスのブートプロセスにおいて、「Secure Boot」と「Trusted Boot（Measured Boot）」の違いはどれか。

「プライバシー・バイ・デザイン」の原則の一つ「End-to-End Security（ライフサイクル全体の保護）」が意味するものはどれか。

「不変（Immutable）インフラストラクチャ」の概念において、セキュリティパッチの適用方法はどのようになるか。

APIセキュリティのベストプラクティスとして、アクセストークン（JWT等）の有効期限を短く設定し、リフレッシュトークンを併用する主な理由はどれか。

FIDO認証において、サーバーが保存する「公開鍵」が漏洩した場合のセキュリティリスクはどの程度か。

レッドチーム演習の報告において、単なる「侵入成功」の事実よりも重視して報告すべき内容はどれか。

「Trusted Execution Environment (TEE)」内のコードに対する攻撃手法「ROP (Return-Oriented Programming)」を防ぐためのCPUレベルの対策技術はどれか。

5Gネットワークの「コアネットワーク」が、従来の専用ハードウェアから「クラウドネイティブ（コンテナ/マイクロサービス）」に移行することによるセキュリティ上の変化はどれか。

「データ・レジデンシー（Data Residency）」の観点から、クラウドサービスを選定する際に確認すべき「アベイラビリティゾーン（AZ）」の地理的配置に関するリスクはどれか。