「CISSP エキスパート」の記事一覧

「Insider Threat（内部脅威）」プログラムにおいて、プライバシーへの配慮と監視のバランスを保つための原則はどれか。

インシデント対応の「Eradication（根絶）」フェーズにおいて、単にマルウェアを削除するだけでなく、必ず実施すべき活動はどれか。

「Shift Left（シフトレフト）」アプローチにおいて、開発者のIDE（統合開発環境）にセキュリティプラグイン（Spell checkerのような）を導入する効果はどれか。

「Identity Governance and Administration (IGA)」が、単なるIAM（アクセス管理）ツールと区別される主な機能（ガバナンス機能）はどれか。

レッドチーム演習における「White Card（ホワイトカード）」または「Inject」の使用目的はどれか。

「SD-WAN」のセキュリティ機能として、拠点からのインターネットアクセスをデータセンター経由にせず直接行う「ローカルブレイクアウト（LBO）」のリスク対策はどれか。

「Zero Knowledge Proof（ゼロ知識証明）」を利用した認証システムのメリットはどれか。

「Data Discovery（データ検出）」ツールが、シャドーIT対策やGDPR対応において果たす役割はどれか。

「Software Composition Analysis (SCA)」ツールが、単なる脆弱性検知だけでなく「ライセンスコンプライアンス」においても重要である理由はどれか。

「Business Impact Analysis (BIA)」において、「定量的評価」が困難な「無形資産（Intangible Assets）」への影響を評価する際に考慮すべき要素はどれか。