「CISSP エキスパート」の記事一覧

SBOM（Software Bill of Materials）の標準フォーマットとして広く採用されている主要な2つの規格はどれか。

ペネトレーションテストの一種「パープルチーミング」の実施方法として最も適切なものはどれか。

Wi-Fi 6 (802.11ax) で導入された、公共のWi-Fiスポットなどで通信の暗号化を強化し、盗聴を防ぐための機能「OWE」の正式名称はどれか。

OAuth 2.0の拡張仕様「RAR (Rich Authorization Requests)」の目的はどれか。

「格子暗号（Lattice-based cryptography）」が注目されている主な理由はどれか。

個人データの「仮名化（Pseudonymization）」において、追加情報（キー）なしでは個人を識別できないように加工するが、その「追加情報」の管理要件としてGDPRが求めていることはどれか。

BCP策定において、重要な業務プロセスが依存するリソース（人、モノ、金、情報）を特定し、その依存関係をマッピングする分析手法はどれか。

サーバーレスアーキテクチャ（AWS Lambdaなど）におけるセキュリティリスクとして、「Denial of Wallet（財布への攻撃）」とはどのような攻撃か。

脅威モデリング手法「STRIDE」において、「否認（Repudiation）」の脅威に対抗するためのセキュリティ特性はどれか。

SOAR（Security Orchestration, Automation, and Response）における「プレイブック」とは何か。