「CISSP エキスパート」の記事一覧

SAMLのセキュリティリスクの一つである「Replay Attack（リプレイ攻撃）」を防ぐために、SP（Service Provider）がアサーション受信時に検証すべきID以外の要素はどれか。

Wi-Fiセキュリティにおいて、「PMF (Protected Management Frames, 802.11w)」を必須とすることで防げる特定の攻撃はどれか。

「Trusted Platform Module (TPM)」の「PCR (Platform Configuration Register)」の値を「Seal（封印）」操作に使用する目的はどれか。

GDPRの「データ最小化（Data Minimization）」原則を、AI/機械学習のモデル開発に適用する際のジレンマと解決策はどれか。

「サードパーティリスク」管理において、ベンダーに提出させる「SOC 2 Type 2レポート」の評価対象期間に「空白期間（Bridge Letterが必要な期間）」がある場合のリスクはどれか。

インシデント対応の「検知」フェーズにおいて、ハニーポット（Deception Technology）が生成するアラートが、IDS/IPSのアラートよりも優先度が高い（High Fidelity）とされる理由はどれか。

「イミュータブル（不変）オブジェクト」を多用するプログラミングスタイルが、セキュリティ（特に並行処理時の安全性）に寄与する理由はどれか。

IdP（Identity Provider）における「IdP Chaining（IdP連鎖）」または「Federation Proxy」構成が必要となるシナリオはどれか。

脆弱性診断における「CVSSスコア」の限界と、それを補完する「EPSS (Exploit Prediction Scoring System)」の役割はどれか。

「サイドチャネル攻撃」に対するソフトウェアレベルの対策「コンスタントタイム（定数時間）プログラミング」とは何か。