「CISSP エキスパート」の記事一覧

インシデント対応における「OODAループ（Observe, Orient, Decide, Act）」の概念を適用するメリットはどれか。

レッドチーム演習の「目的（Objective）」設定において、「フラグ奪取（Capture the Flag）」型ではなく「シナリオベース」が推奨される理由はどれか。

ゼロトラストにおける「Micro-segmentation」を実装する際、ネットワーク層（L3/L4）ではなく、アプリケーション層（L7）での分離を行うメリットはどれか。

WebAuthn/FIDO2における「Resident Key（Discoverable Credential）」の利点はどれか。

「機密計算（Confidential Computing）」のコンソーシアム（CCC）が定義する、データの3つの状態（At Rest, In Transit, In Use）のうち、従来技術で最も保護が難しかった「In Use」を保護する技術はどれか。

「量子鍵配送（QKD）」プロトコルの代表例である「BB84」プロトコルが、盗聴を検知するために利用する量子力学の性質はどれか。

APIセキュリティにおける「レート制限（Rate Limiting）」の実装で、単なる回数制限ではなく「トークンバケット」アルゴリズムなどを採用する理由はどれか。

事業影響度分析（BIA）において、「最大許容停止時間（MTPD/MAO）」と「目標復旧時間（RTO）」の正しい関係はどれか。

ペネトレーションテストの「パープルチーム」演習において、ブルーチーム（防御側）が得られる最大の学習効果はどれか。

脅威インテリジェンスプラットフォーム（TIP）が、外部フィードからのIoC情報を取り込む際に「コンテキスト化（Contextualization）」を行う意義はどれか。