「CISSP エキスパート」の記事一覧

「Penetration Testing」において、「Gray Box Testing」が効率的であるとされる理由はどれか。

「Wi-Fi Security」において、「WPA3-Enterprise」が「192-bit Mode」で要求する暗号スイート（Suite B）の構成はどれか。

「Data De-identification」において、「k-anonymity（k-匿名性）」だけでは防げない「l-diversity（l-多様性）」が必要となる攻撃シナリオはどれか。

「Confidential Computing」において、「Enclave（エンクレーブ）」が特権管理者（root/admin）からのアクセスも拒否できる技術的根拠はどれか。

「Third-Party Risk Management」において、ベンダーが提出する「SOC 2 Type 2」レポートを確認する際、特に注意すべき「Bridge Letter（ブリッジレター）」の役割はどれか。

「Incident Response」において、「Containment（封じ込め）」戦略を決定する際に考慮すべき「Volatility（揮発性）」の観点はどれか。

「Supply Chain Security」において、「Typosquatting」攻撃が開発者を狙う手口はどれか。

「Identity Governance and Administration (IGA)」において、「SoD (Segregation of Duties: 職務分掌)」違反を検知するための分析手法はどれか。

「Static Application Security Testing (SAST)」において、「Taint Analysis（テイント分析）」が検出する脆弱性のメカニズムはどれか。

「TLS 1.3」において、「Encrypted Client Hello (ECH)」が導入された目的はどれか。