「Lv010」の記事一覧

IaC (Infrastructure as Code) のテンプレート（TerraformやCloudFormation）に対して、デプロイ前にセキュリティ設定ミスをスキャンすることを何と呼ぶか。

TOCTOU (Time of Check to Time of Use) 脆弱性が分類される、処理のタイミング依存によって発生するバグの種類はどれか。

訴訟の可能性がある場合、関連する電子データが自動削除や変更されないように保全命令を出す法的手続き（または社内手続き）を何と呼ぶか。

FIDO2/WebAuthn認証において、ユーザーの秘密鍵が保存される場所はどこか。

SNMPv3がSNMPv1/v2cと比較して追加された、最も重要なセキュリティ機能はどれか。

脅威インテリジェンスにおいて、攻撃者の動機、目的、TTPsなどの長期的な傾向を分析し、経営層の意思決定を支援するレベルはどれか。

XSS対策の多層防御として、ブラウザが読み込み・実行可能なリソース（スクリプト、画像等）の送信元を厳格に制限するHTTPヘッダーはどれか。

コンテナ技術において、プロセスID、ネットワーク、マウントポイントなどを隔離し、コンテナ間の独立性を保つためのLinuxカーネル機能はどれか。

データを暗号化したままの状態で計算処理（加算や乗算など）を行うことができる暗号技術はどれか。

Kerberoasting攻撃において、攻撃者がチケットを要求する対象となる、サービスプリンシパル名（SPN）が設定されたアカウントの種類はどれか。