「CISSP エキスパート」の記事一覧

IPsec VPNの「VPNコンセントレータ」が、大量のリモートアクセスユーザーを処理するために備えている専用のハードウェア機能はどれか。

OAuth 2.0において、リフレッシュトークン漏洩時の被害を抑えるための「リフレッシュトークンローテーション」とはどのような仕組みか。

Webアプリケーションに対する「HTTP Request Smuggling」攻撃の原因となる、フロントエンド（LB/プロキシ）とバックエンドサーバーの解釈の不一致は何か。

データを「コールドストレージ（AWS Glacier等）」にアーカイブする際の、可用性に関する主なトレードオフ（制約）はどれか。

CI/CDパイプラインにおける「シークレット管理」のベストプラクティスはどれか。

ISO/IEC 27001において、組織が情報セキュリティマネジメントシステム（ISMS）の適用範囲（スコープ）を決定する際に考慮すべき事項はどれか。

Ransomware as a Service (RaaS) のビジネスモデルが脅威環境に与えた最大の影響はどれか。

Windows Active Directory環境への攻撃手法「Pass-the-Hash」対策として、Windows 10/Server 2016以降で導入された「Credential Guard」の機能はどれか。

脆弱性スキャンツールが「認証済みスキャン（Credentialed Scan）」を行うメリットはどれか。

無線LANの「WPA3-Enterprise」において、セキュリティ強度を最大化するために使用される「192ビットモード」が必須とする暗号アルゴリズムの組み合わせはどれか。