「CISSP エキスパート」の記事一覧

「Attribute-Based Encryption (ABE: 属性ベース暗号)」の特徴と利点はどれか。

「Supply Chain Security」において、ハードウェアの「Component Authenticity（真正性）」を検証するために、X線検査や破壊検査以外に使用される「電気的指紋」技術とは何か。

「Data Lifecycle Management」において、アーカイブデータの「Media Obsolescence（媒体の陳腐化）」リスクへの対応策はどれか。

「Security Orchestration, Automation, and Response (SOAR)」において、人間の介入（Human within the loop）が必要なプロセスとして、完全に自動化すべきでない判断はどれか。

「Interactive Application Security Testing (IAST)」が、DevOpsパイプラインにおいてDASTよりも好まれる場合がある理由はどれか。

「Chaos Engineering」をセキュリティに適用する際、「Blast Radius（爆発半径/影響範囲）」を最小化するための原則はどれか。

「OpenID Connect」の「Back-Channel Logout」仕様において、IdPが各SP（RP）に対してログアウト通知を送る際のリスクと対策はどれか。

「Secure Multi-Party Computation (SMPC)」において、計算に参加する各パーティが「Semihonest（半誠実）」モデルであると仮定する場合の意味はどれか。

「IPv6 Security」において、IPv6特有の「Extension Header（拡張ヘッダー）」がファイアウォールやIDSに与える課題はどれか。

「Synthetic Data（合成データ）」の生成において、元のデータの統計的特性を維持しつつ、プライバシーを保護するために使用されるAIモデルは主にどれか。