「CISSP エキスパート」の記事一覧

ペネトレーションテストにおいて、WAF（Web Application Firewall）の検知を回避するために攻撃ペイロードを加工する手法（難読化）の例はどれか。

バックアップ媒体の管理において、「データ脱落（Bit Rot）」対策として有効な技術はどれか。

OAuth 2.0のセキュリティ強化プロファイル「FAPI (Financial-grade API)」が要求する、高度なセキュリティ要件の一つはどれか。

マイクロプロセッサにおける「Enclave（エンクレーブ）」技術（Intel SGX等）が、OS管理者（root）からもメモリ内容を保護できる仕組みはどれか。

無線LANのローミングにおいて、高速かつ安全な切り替えを実現する規格「802.11r（Fast BSS Transition）」の仕組みはどれか。

リスク評価手法「OCTAVE（Operationally Critical Threat, Asset, and Vulnerability Evaluation）」の特徴はどれか。

GDPRにおける「越境データ移転」において、十分性認定がない国への移転補完措置として、技術的対策（暗号化等）に加えて考慮すべき法的/契約的措置はどれか。

Webアプリケーションの脆弱性診断で「DOM Clobbering」脆弱性を検出するための観点はどれか。

インシデント対応において、「事後活動（Post-Incident Activity）」として作成されるレポートに含めるべきで、かつ再発防止に最も寄与する要素はどれか。

オブジェクト指向設計原則「SOLID」のうち、セキュリティ（特に変更への強さと影響範囲の限定）に最も寄与する「単一責任の原則（Single Responsibility Principle）」の内容はどれか。