「CISSP エキスパート」の記事一覧

APIセキュリティの「Mass Assignment（マスアサインメント）」脆弱性を防ぐためのフレームワークレベルでの対策はどれか。

AI/MLシステムのセキュリティ評価において、「データポイズニング（Data Poisoning）」と「敵対的サンプル（Adversarial Example）」の違いは何か。

FIDO2/WebAuthnにおける「User Verification（ユーザー検証）」と「User Presence（ユーザー存在確認）」の違いはどれか。

「準同型暗号（Homomorphic Encryption）」の実用化における「ノイズ管理（Noise Management）」の課題とは何か。

DNS over HTTPS (DoH) の普及により、従来の企業内プロキシやUTMでの「ドメインフィルタリング」が機能しなくなる問題への対策として、推奨されるアプローチはどれか。

クラウドストレージ（S3バケット等）における「オブジェクトロック（WORM: Write Once Read Many）」機能のコンプライアンスモードとガバナンスモードの違いは何か。

マイクロサービスアーキテクチャにおける「分散トレーシング（Distributed Tracing）」のセキュリティ上の利点はどれか。

サプライチェーンリスク管理（SCRM）において、「SBOM（Software Bill of Materials）」の提出をベンダーに義務付けることの直接的な効果はどれか。

インシデント対応において、マルウェアに感染した仮想マシン（VM）の証拠保全を行う際、電源を切る（Power Off）よりも「サスペンド（Suspend）」や「スナップショット」を選択すべき理由はどれか。

OAuth 2.0のセキュリティベストプラクティス（BCP 212/RFC 8252）において、ネイティブアプリが認可リクエストを行う際、組み込みブラウザ（WebView）の使用が禁止され、システムブラウザまたは外部ユーザーエージェントの使用が推奨される理由はどれか。