「CISSP エキスパート」の記事一覧

「Data Lineage（データリネージ）」ツールが、データの完全性（Integrity）やコンプライアンス監査に役立つ理由はどれか。

「Post-Quantum Cryptography (PQC)」への移行準備として、現在組織が行うべき「Crypto-Agility（暗号の俊敏性）」の確保とは何か。

「Supply Chain Risk Management (SCRM)」において、ハードウェア製品の「Tamper Evidence（改ざん証跡）」を確認する手段の例はどれか。

「Threat Hunting（脅威ハンティング）」のアプローチとして、「Data Driven（データ主導）」ではなく「Hypothesis Driven（仮説主導）」で行う際の流れはどれか。

APIセキュリティにおいて、「Insecure Direct Object References (IDOR)」脆弱性を防ぐために、連番のID（1, 2, 3…）の代わりに使用が推奨されるものはどれか。

「Bug Bounty（バグ報奨金）」プログラムを公開する前に、組織が準備しておくべき「Vulnerability Disclosure Policy (VDP)」の重要な要素はどれか。

「TLS 1.3」において、Forward Secrecy（前方秘匿性）を強制するために廃止された鍵交換アルゴリズムはどれか。

「Privileged Access Management (PAM)」における「Just-in-Time (JIT) Access」のメリットはどれか。

「Micro-segmentation（マイクロセグメンテーション）」を実装する際、ネットワーク層（L3/L4）のファイアウォールではなく、ホストベースまたはハイパーバイザーベースの制御が必要な理由はどれか。

「Format-Preserving Encryption (FPE: 書式保持暗号化)」が、レガシーシステムやデータベースの保護において有用な理由はどれか。