HOME
Lv011

「Lv011」の記事一覧

SCIM（System for Cross-domain Identity Management）プロトコルの主な用途はどれか。

SCIMは、クラウドサービス（SaaS）とIDプロバイダ間などで、ユーザーアカウントの作成や同期（プロビジョ…

2026年3月3日

MITRE ATT&CKフレームワークの主な利用目的はどれか。

MITRE ATT&CKは、実際の攻撃事例に基づき、攻撃ライフサイクルごとのTTPsをマトリクス化したナレッジベー…

2026年3月3日

プライバシー・バイ・デザイン（Privacy by Design）の7つの原則の一つである「ポジティブサム（Positive-Sum）」の意味はどれか。

ポジティブサムは「ゼロサム（どちらかが勝てばどちらかが負ける）」ではなく、機能を損なうことなくプラ…

2026年3月3日

IoTデバイスのセキュリティにおいて、MQTT over TLSを使用する主な理由はどれか。

MQTTはIoTで多用される軽量プロトコルだが、デフォルトでは平文のため、TLSでラップすることで通信の安全…

2026年3月3日

マイクロサービス間通信において、相互TLS（mTLS）認証やトラフィック制御、可観測性を提供するインフラストラクチャ層を何と呼ぶか。

サービスメッシュ（IstioやLinkerdなど）は、アプリケーションコードを変更せずに、サイドカープロキシを…

2026年3月3日

「信頼された実行環境（TEE: Trusted Execution Environment）」の説明として正しいものはどれか。

TEE（例：Intel SGX, ARM TrustZone）は、ハードウェアレベルで隔離された実行環境であり、OSが侵害されて…

2026年3月3日

SIEM（Security Information and Event Management）の機能である「相関分析（Correlation）」の説明として適切なものはどれか。

相関分析は、ファイアウォール、サーバー、ID管理システムなど異種デバイスのログを突き合わせ、「認証失…

2026年3月3日

CASB（Cloud Access Security Broker）の主要な4つの機能（柱）に含まれないものはどれか。

Gartnerが定義するCASBの4つの柱は「可視性」「コンプライアンス」「データセキュリティ」「脅威防御（Thr…

2026年3月3日

「三線防御モデル（The Three Lines Model）」において、第二線（2nd Line）が担う役割はどれか。

IIAの三線モデルでは、第一線が現場（リスク所有者）、第二線がリスク管理・コンプライアンス（監視・支援…

2026年3月3日

OAuth 2.0 / OIDCにおける「PKCE（Proof Key for Code Exchange）」の主な目的はどれか。

PKCE（ピクシー）は、client_secretを安全に保持できないモバイルアプリ等のパブリッククライアントにおい…

2026年3月3日