「CISSP エキスパート」の記事一覧

WebAssembly (Wasm) を使用したWebアプリにおいて、従来のXSS対策（HttpOnly Cookie等）が効きにくいリスク要因はどれか。

「カバレッジガイド付きファジング（Coverage-guided Fuzzing）」の特徴はどれか。

TLS 1.3において、ハンドシェイクの往復回数（RTT）を減らし、接続を高速化するために導入されたが、リプレイ攻撃のリスクがあるため慎重に扱うべき機能はどれか。

分散型ID（DID）において、「Verifiable Credential（検証可能な資格情報）」の改ざん検知は何によって保証されるか。

「コンフィデンシャルコンピューティング」を実現するために、Intel SGXやAMD SEVなどの技術が提供する「TEE」とは何の略か。

CASB（Cloud Access Security Broker）の「APIモード」によるスキャンの特徴と制限はどれか。

APIのセキュリティ設計において、「HATEOAS（Hypermedia as the Engine of Application State）」を利用することの間接的なセキュリティ効果はどれか。

「シャドーIT」対策として、単に禁止するのではなく「サンクションIT（Sanctioned IT）」への誘導を行うアプローチの利点はどれか。

インシデント対応における「IoC（Indicators of Compromise：侵害の痕跡）」と「IoA（Indicators of Attack：攻撃の兆候）」の違いは何か。

OAuth 2.0の「Authorization Code Grant」フローにおいて、認可コード（Authorization Code）をアクセストークンと交換する際、クライアントシークレットを使用する理由はどれか。