「CISSP エキスパート」の記事一覧

VPNプロトコル「WireGuard」が、従来のOpenVPNやIPsecと比較して注目されている理由はどれか。

OAuth 2.0の「PAR (Pushed Authorization Requests)」RFC 9126の目的はどれか。

クラウドセキュリティにおける「クリプトシュレッディング（Crypto-shredding）」が、通常のデータ削除よりも優れている点はどれか。

「耐タンパー性（Tamper Resistance）」、「耐タンパー証跡（Tamper Evidence）」、「耐タンパー応答（Tamper Response）」の違いのうち、Tamper Responseが意味するものはどれか。

APIセキュリティにおいて、APIキーをURLのクエリパラメータで送信すること（例: ?api_key=xyz）が推奨されない理由はどれか。

「Due Care（善管注意義務）」の証明において、組織が従うべき「業界標準」や「ベストプラクティス」の役割はどれか。

ソースコードの静的解析（SAST）において、「データフロー解析」と「制御フロー解析」の違いは何か。

SOC（Security Operations Center）の運用モデルにおいて、「ハイブリッドSOC」を採用する主な理由はどれか。

IdM（Identity Management）における「孤立アカウント（Orphan Account）」のリスクとは何か。

「準同型暗号」の一種で、加算または乗算のいずれか一方のみの演算が可能なものを何と呼ぶか。