「CISSP エキスパート」の記事一覧

ペネトレーションテストの「レッドチーム」演習において、攻撃者が検知を回避するために正規の管理ツール（PowerShell, WMI, PsExec等）のみを使用して攻撃を行う手法を何と呼ぶか。

CPUの投機的実行（Speculative Execution）を悪用したサイドチャネル攻撃（Spectre等）を緩和するために、ソフトウェア開発者がコードレベルで実装すべき対策はどれか。

5Gネットワークスライシングにおいて、あるスライスへのDDoS攻撃が他のスライスの可用性に影響を与えないようにするための分離要件（Isolation）を何と呼ぶか。

「三線防御（Three Lines of Defense）」モデルにおいて、リスク所有者（Risk Owner）としての役割と責任を担い、日常的なリスク管理と統制の実践を行うのはどのラインか。

GDPRやCCPAなどのプライバシー法規制において、データの「仮名化（Pseudonymization）」と「匿名化（Anonymization）」の決定的な違いは何か。

セキュリティ運用における「トイル（Toil）」の削減（SREの概念）が、セキュリティチームにもたらすメリットはどれか。

デジタルフォレンジックにおいて「CoC (Chain of Custody: 証拠保管の連鎖)」を文書化する際に、法的に不可欠な記載事項はどれか。

APT（高度な持続的脅威）攻撃のライフサイクルにおいて、最初の侵入（Initial Access）の後に攻撃者が確立しようとする「C2（Command and Control）」の目的はどれか。

クラウドセキュリティにおける「CWPP（Cloud Workload Protection Platform）」と「CSPM（Cloud Security Posture Management）」の役割の違いはどれか。

セキュアコーディングにおいて、入力値検証に「ホワイトリスト（許可リスト）」方式が推奨される理由はどれか。