「CISSP エキスパート」の記事一覧

「Vulnerability Management」において、「CVSSスコア」だけでなく「EPSS (Exploit Prediction Scoring System)」を活用するメリットはどれか。

「Red Teaming」において、「Physical Penetration」を実施する際に、テスターが必ず携帯すべき「Get Out of Jail Free Card」の内容はどれか。

「5G Security」において、「SUCI (Subscription Concealed Identifier)」を使用することで防止できる攻撃はどれか。

「Identity Fabrics」アプローチにおいて、既存のIAMシステム（レガシーAD等）を「Rip and Replace（廃棄して置換）」せずに統合する方法はどれか。

「Lattice-based Cryptography（格子暗号）」が「Post-Quantum Cryptography (PQC)」の有力候補とされる数学的な根拠はどれか。

「Data Discovery」ツールにおいて、「Regular Expression（正規表現）」を用いたパターンマッチングの限界と、それを補完する技術はどれか。

「Risk Appetite（リスク選好）」と「Risk Tolerance（リスク許容度）」の関係性を正しく説明しているものはどれか。

「Cyber Threat Intelligence (CTI)」において、「Strategic Intelligence（戦略的インテリジェンス）」が提供する情報と対象読者は誰か。

「Interactive Application Security Testing (IAST)」が、DASTと比較して「誤検知（False Positive）」が少ないとされる技術的な理由はどれか。

「Privileged Access Management (PAM)」において、「Session Recording（セッション記録）」機能が監査において重要な役割を果たす理由はどれか。