「CISSP エキスパート」の記事一覧

AI技術を用いた「ディープフェイク」による、オンライン本人確認（eKYC）への攻撃対策として有効なものはどれか。

「ダークファイバ」を利用して専用ネットワークを構築する際のリスク管理として考慮すべき点はどれか。

米国クラウド法（CLOUD Act）が、他国の企業のデータ主権に与える影響として懸念されている事項はどれか。

エッジコンピューティング環境（IoTゲートウェイなど）のセキュリティにおいて、データセンターと比較して特に高いリスクはどれか。

BCP（事業継続計画）における「ピープルリスク」の一つとして、特定の専門知識を持つキーパーソンが突然不在になった場合への対策はどれか。

マルウェアがアンチウイルス検知を回避するために使用する「ポリモーフィックコード」と「メタモーフィックコード」の違いはどれか。

MSSP（マネージドセキュリティサービスプロバイダ）を利用する場合でも、委託元（ユーザー企業）に残る最終的な責任はどれか。

レッドチーム演習において、演習を途中で強制終了（Stop the line）すべき基準（Go/No-Go判断）はどれか。

不正検知において、グラフデータベース（Neo4jなど）を活用してID間の関係を分析する主な利点はどれか。

BLE (Bluetooth Low Energy) のペアリング方式のうち、最もセキュリティ強度が低く、中間者攻撃に対して脆弱な「Just Works」方式が使用されるのはどのようなケースか。