「CISSP エキスパート」の記事一覧

ネットワーク機能仮想化（NFV）環境において、仮想ネットワーク機能（VNF）間の通信（East-Westトラフィック）を保護するための課題はどれか。

OAuth 2.0のセキュリティ拡張「PAR (Pushed Authorization Requests)」を導入することで緩和されるリスクはどれか。

「安全なマルチパーティ計算（SMPC）」の実用例として、競合する複数の病院が患者データを互いに開示することなく協力して行うことができるタスクはどれか。

ハードウェアセキュリティにおいて、PUF (Physical Unclonable Function) が「半導体の指紋」と呼ばれる理由はどれか。

HTTP/3 (QUIC) の導入により、従来のTCPベースのDDoS攻撃対策（SYN Cookie等）が効かなくなるため、新たに必要となる防御アプローチはどれか。

プライバシー強化技術（PETs）の一つである「差分プライバシー（Differential Privacy）」において、プライバシー保護の強度を制御するパラメータ（プライバシー損失バジェット）は通常どの文字で表されるか。

「準同型暗号」における「ブートストラップ（Bootstrapping）」処理の役割と課題はどれか。

「Data Sovereignty（データ主権）」と「Data Residency（データ所在）」の違いが重要になるクラウド利用のシナリオはどれか。

IaC（Infrastructure as Code）のセキュリティスキャンツール（Trivy, Chekov等）が、「ドリフト検出」を行う仕組みはどれか。

NIST SP 800-171（CUI保護）が、防衛産業や政府調達サプライチェーンの企業に求めている要件の法的拘束力はどこから来るか。