「CISSP エキスパート」の記事一覧

IaC (Infrastructure as Code) セキュリティにおいて、TerraformやCloudFormationのコードに対して「静的解析（SAST）」を行う目的はどれか。

サードパーティリスクマネジメント（TPRM）において、ベンダーのセキュリティ評価を効率化するために利用される「共有評価（Shared Assessments）」サービスのメリットはどれか。

「XDR (Extended Detection and Response)」が、従来のEDRと異なる点はどこにあるか。

NIST SP 800-63-3における「IAL (Identity Assurance Level)」は何を評価する指標か。

カオスエンジニアリングツールを用いてセキュリティ耐性をテストする「Security Chaos Engineering」の実験例はどれか。

「サイドチャネル攻撃」の一種である「電力解析攻撃（DPA）」への対策として、ハードウェア設計レベルで行われる「バランシング」とは何か。

ゼロトラストモデルにおける「SDP（Software Defined Perimeter）」のアーキテクチャにおいて、コントローラーとゲートウェイの関係はどうなっているか。

プライバシーエンジニアリングにおいて、「LINDDUN」フレームワークが分析対象とするものは何か。

クラウドセキュリティにおける「CSPM (Cloud Security Posture Management)」ツールの主な機能と目的はどれか。

コンテナオーケストレーション（Kubernetes等）のセキュリティにおいて、「Pod Security Standards」で定義される「Privileged（特権）」モードのリスクはどれか。