「CISSP エキスパート」の記事一覧

CPUの投機的実行脆弱性（Spectre/Meltdown）の対策として、OSレベルで導入された「KASLR」とは何か。

クラウドストレージにおける「オブジェクトロック（Object Lock）」機能（WORM: Write Once Read Many）の主な利用目的はどれか。

APIゲートウェイにおける「JWT（JSON Web Token）検証」で、署名の検証以外に必ずチェックすべき「クレーム（Claims）」はどれか。

リスクの定性的分析において、「リスクマトリックス」の軸として使用される2つの要素は何か。

ペネトレーションテストにおける「ピボッティング（Pivoting）」または「アイランドホッピング」とはどのような行為か。

SOAR（Security Orchestration, Automation, and Response）導入の最大の障壁となりうる「プロセス」上の課題はどれか。

Wi-Fiネットワークにおける「Evil Twin（悪魔の双子）」攻撃を検知・防御するための有効な対策はどれか。

IdP（Identity Provider）とSP（Service Provider）の間で時刻が大きくずれている場合、SAML認証が失敗する主な原因はどれか。

「忘れられる権利」への対応において、機械学習モデル自体が個人データ（顔画像など）を学習して記憶してしまっている場合、その影響を除去するための技術「Machine Unlearning」の難しさは何か。

暗号モジュールのセキュリティ要件を規定する米国連邦標準規格「FIPS 140-3」において、物理的なセキュリティ（開封検知や耐タンパー性）が最も厳格に求められるレベルはどれか。