「CISSP エキスパート」の記事一覧

「Business Continuity Plan (BCP)」において、代替サイトへの移動を伴う発動基準（Triggers）を設定する際、曖昧さを排除するために必要なものはどれか。

「Incident Response」において、広報担当者がメディアに対して「No Comment（ノーコメント）」を繰り返すことのリスクはどれか。

「Software Bill of Materials (SBOM)」において、コンポーネントの依存関係が多層（Transitive Dependencies）になっている場合、「VEX (Vulnerability Exploitability Exchange)」が不可欠な理由はどれか。

「Fuzzing（ファジング）」において、「Sanitizer（サニタイザー）」技術（AddressSanitizer, MemorySanitizer等）をコンパイル時に組み込む目的はどれか。

「OAuth 2.0」の「Demonstration of Proof-of-Possession (DPoP)」拡張仕様の目的はどれか。

「Homomorphic Encryption（準同型暗号）」の処理において、暗号化データのサイズ（Ciphertext Expansion）が平文に比べてどうなるか、およびそれがネットワークに与える影響は。

「DNS over QUIC (DoQ)」が標準化（RFC 9250）されたことによる、DoH/DoTと比較したメリットはどれか。

「Data Sovereignty」と「Data Localization」の違いにおいて、グローバル企業のクラウド戦略に最も制約を与えるのはどちらか。

「Quantitative Risk Analysis」において、発生頻度が極めて低い（100年に1度）が影響が壊滅的なリスク（地震、パンデミック等）の「ALE（年間損失予想）」を計算することの限界はどれか。

「Supply-chain Levels for Software Artifacts (SLSA)」レベル2で求められる「Version Control（バージョン管理）」の要件はどれか。