HOME
CISSP エキスパート

「CISSP エキスパート」の記事一覧

「セキュリティカオスエンジニアリング」の目的として、最も適切な記述はどれか。

事前に計画された実験が目的

2026年1月24日

TLS 1.3におけるTLS 1.2からの主要な変更点として、セキュリティとパフォーマンス向上のために削除された機能はどれか。

RSA鍵交換前方秘匿性がないためおよび静的Diffie-Hellmanが該当

2026年1月24日

メモリ保護技術の一つであるASLR（Address Space Layout Randomization）の主な効果はどれか。

メモリ上のスタック、ヒープ、ライブラリの配置をランダム化しが該当

2026年1月24日

GDPRにおいて、データ主体からの「アクセス請求（SAR）」に対して、データ管理者が回答しなければならない標準的な期間はどれか。

1ヶ月以内不当な遅滞なくが該当

2026年1月24日

「プライバシー・バイ・デザイン」の7つの基本原則に含まれる「ポジティブサム（Positive-Sum）」とは何を意味するか。

プライバシーとセキュリティの両立を目指し、トレードオフ一方が立てば他方が立たずを回避するが該当

2026年1月24日

FIDO2/WebAuthnにおいて、認証器（Authenticator）が生成した公開鍵証明書をサーバーに登録する際、その認証器が正規のベンダー製であることを検証するプロセスを何というか。

Attestationと呼ぶ

2026年1月24日

バグバウンティプログラムにおいて、「セーフハーバー（Safe Harbor）」ポリシーを設ける主な目的はどれか。

善意のハッカーリサーチャーが、プログラムのルールに従って調査を行う限りが目的

2026年1月24日

SRv6 (Segment Routing over IPv6) のセキュリティ上の懸念事項として指摘されるものはどれか。

セグメントリストがパケットヘッダーに含まれるが該当

2026年1月24日

システム設計において、「サーキットブレーカー」パターンの主な目的はどれか。

外部サービスへの呼び出しが連続して失敗したが目的

2026年1月24日

「ブラックスワン」事象として扱われるリスクの特徴はどれか。

発生確率は極めて低いが、発生した場合の影響が甚大であり、過去のデータから予測が困難な事象が該当

2026年1月24日