「CISSP エキスパート」の記事一覧

「Synthetic Data（合成データ）」において、「Differential Privacy（差分プライバシー）」を適用して生成する目的はどれか。

「Software Supply Chain Security」において、「Code Signing（コード署名）」の秘密鍵を「HSM（ハードウェアセキュリティモジュール）」で管理すべき理由はどれか。

「Endpoint Detection and Response (EDR)」において、「Behavioral Analysis（振る舞い分析）」が従来のアンチウイルスより優れている点はどれか。

「Customer IAM (CIAM)」において、「Social Login（ソーシャルログイン）」を導入する際のセキュリティ上の考慮事項はどれか。

「Purple Teaming」において、Red TeamとBlue Teamが共有すべき「フィードバックループ」の具体的な活動はどれか。

「Network Function Virtualization (NFV)」において、「Hypervisor Breakout（ハイパーバイザー脱出）」攻撃が発生した場合のリスクはどれか。

「Cloud Security Posture Management (CSPM)」が検出する「Misconfiguration（設定ミス）」の中で、データ漏洩に直結する最も一般的なものはどれか。

「Hardware Trojan」を検出するための「Side-Channel Analysis」において、正常なチップと比較する基準となるデータを何と呼ぶか。

「API Security」において、「Rate Limiting（レート制限）」を実装する際、単一のIPアドレスベースの制限だけでは不十分な理由はどれか。

「Privacy Impact Assessment (PIA)」を実施するタイミングとして、プロジェクトの「手戻り」を防ぐために最適な時期はいつか。