「CISSP エキスパート」の記事一覧

「Cyber Threat Intelligence (CTI)」において、「Attribution（攻撃者の特定）」を行うことの難しさと、一般企業における優先度はどれか。

「Identity Fabrics」アーキテクチャにおいて、「Identity Data Abstraction Layer」が必要とされる理由はどれか。

「Automated Penetration Testing」ツールと人間のペネトレーションテスターの役割分担において、人間が担当すべき領域はどれか。

「Zero Trust Architecture」において、マイクロセグメンテーションの実装に「BGP (Border Gateway Protocol)」を利用するアプローチ（BGP on the Host）の利点はどれか。

「TLS Encrypted Client Hello (ECH)」の導入により、企業のセキュリティ監視機器（Proxy/Firewall）が「SNI (Server Name Indication)」を見られなくなる問題への対応策はどれか。

「Data De-identification（データ非識別化）」において、「k-anonymity（k-匿名性）」の弱点である「Homogeneity Attack（同質性攻撃）」とは何か。

「Operational Technology (OT) Security」において、IT環境のインシデント対応手順（即時遮断・隔離）をそのまま適用できない理由はどれか。

「Endpoint Detection and Response (EDR)」において、マルウェアがEDRのフック（監視）を回避するために使う「Un-hooking」技術とは何か。

「API Security」において、REST APIの「Mass Assignment」脆弱性を自動検知するためのテスト手法はどれか。

「Application Security Testing」において、DASTツールが「SPA (Single Page Application)」をスキャンする際の課題と、必要な機能はどれか。