「CISSP エキスパート」の記事一覧

高保証システム（軍事用や重要インフラ用）の開発で使用される「形式手法（Formal Methods）」とは何か。

AI/MLにおける「データ倫理」の問題として、学習データに含まれるバイアス（偏見）がもたらすリスクはどれか。

サードパーティリスク管理（TPRM）において、契約終了時の「オフボーディング」プロセスで確認すべき重要事項はどれか。

大規模なデータ漏洩が発生した際、外部への広報（クライシスコミュニケーション）において、最も避けるべき行動はどれか。

Webアプリケーションにおいて、「SSTI (Server-Side Template Injection)」が発生する原因はどれか。

NIST SP 800-63-3 デジタルアイデンティティガイドラインにおいて、認証の強度を示す「AAL (Authenticator Assurance Level)」のレベル3（最高レベル）で必須とされる要件はどれか。

セキュリティメトリクス（指標）が有効であるかどうかを評価する「SMART」基準に含まれないものはどれか。

SDN（Software Defined Networking）アーキテクチャにおいて、攻撃者がSDNコントローラーを乗っ取った場合の最大のリスクはどれか。

ハードウェアサプライチェーンにおける「ハードウェアトロイ（Hardware Trojan）」を検出するための非破壊検査手法はどれか。

「Shamir’s Secret Sharing（シャミアの秘密分散法）」の特性として正しいものはどれか。