「CISSP エキスパート」の記事一覧

「Incident Response (IR)」において、「Forensic Readiness（フォレンジック準備態勢）」を整えておくことのメリットはどれか。

「Decentralized Identity (DID)」において、「Zero Knowledge Proof (ZKP)」を使用することで実現できる「Selective Disclosure（選択的開示）」の具体例はどれか。

「Continuous Security Validation (CSV)」または「Breach and Attack Simulation (BAS)」ツールの導入目的はどれか。

「Network Function Virtualization (NFV)」環境において、ハイパーバイザーが侵害された場合の影響範囲（Blast Radius）はどれか。

「Zero Trust Architecture (ZTA)」において、NIST SP 800-207が定義する「Trust Algorithm」への入力情報（Context）に含まれるべき要素はどれか。

「Tokenization（トークン化）」において、PCI DSSなどのコンプライアンス範囲（スコープ）縮小効果が得られる理由はどれか。

「Privacy Impact Assessment (PIA)」と「Data Protection Impact Assessment (DPIA)」の関係性について、GDPRの文脈での正しい理解はどれか。

「SOAR」における「Automation（自動化）」と「Orchestration（オーケストレーション）」の違いはどれか。

「Server-Side Request Forgery (SSRF)」攻撃において、攻撃者がクラウド環境（AWS等）で狙う典型的なターゲット（URL）はどれか。

「Purple Teaming（パープルチーム）」演習において、レッドチームとブルーチームが「隣り合って座る（密に連携する）」ことの意義はどれか。