「CISSP エキスパート」の記事一覧

「Network Time Security (NTS)」において、時刻同期サーバーへのDoS攻撃（増幅攻撃）を防ぐための仕組みはどれか。

「Decentralized Identity (DID)」において、「Pairwise DID（ペアワイズDID）」を使用するプライバシー上のメリットはどれか。

「Lattice-based Cryptography」において、「Learning With Errors (LWE)」問題が安全性の根拠となっている理由の一つはどれか。

「Third-Party Risk Management (TPRM)」において、ベンダーの「Fourth Party（再委託先）」リスクを管理するための契約上の条項はどれか。

「Privacy Enhancing Technologies (PETs)」において、「Secure Enclaves（TEE）」と「Homomorphic Encryption（HE）」の使い分けの基準はどれか。

「Microservices Security」において、「Service Mesh」が提供する「Policy enforcement」の利点はどれか。

「Threat Hunting」において、「Long Tail Analysis（ロングテール分析）」または「Least Frequency of Occurrence（最小頻度出現）」手法が有効な理由はどれか。

「Penetration Testing」において、Webソケット（WebSockets）通信をテストする際の課題とアプローチはどれか。

「5G Security」において、「SUCI (Subscription Concealed Identifier)」が導入された目的はどれか。

「FIDO Alliance」が推進する「FIDO Device Onboarding (FDO)」プロトコルの目的はどれか。