「CISSP エキスパート」の記事一覧

RASP (Runtime Application Self-Protection) 技術の特徴はどれか。

ペネトレーションテストの「RoE (Rules of Engagement: 交戦規定)」において、合意しておくべき最も重要な項目の一つである「Shunning/Blacklistingへの対応」とは何か。

Wi-Fiネットワークにおいて、認証解除（Deauthentication）攻撃が可能な根本的な理由は、従来の802.11規格のどの仕様にあるか。

IGA (Identity Governance and Administration) ソリューションの主な役割は、単なるID管理（IDM）とどう異なるか。

「音響サイドチャネル攻撃（Acoustic Cryptanalysis）」とは、どのような情報を利用して暗号鍵を推測する手法か。

トークン化（Tokenization）システムにおいて、「ヴォールトレス（Vaultless）」方式の利点はどれか。

GraphQL APIに対する「バッチ攻撃（Batching Attack）」とはどのようなものか。

商標権において、著名な商標の識別力を弱めたり、評判を傷つけたりする行為（例：有名な高級ブランド名に似た名前を安っぽい商品に付ける）を何というか。

EDR (Endpoint Detection and Response) ツールが、従来のアンチウイルスソフトと決定的に異なる点はどれか。

リスクベース認証（コンテキストベース認証）において、認証のリスクスコアを算出するために使用される要素として適切でないものはどれか。