素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv011
「Lv011」の記事一覧
米国カリフォルニア州消費者プライバシー法 (CCPA) において、企業が消費者の個人データを第三者に販売することを拒否できる権利を何と呼ぶか。
CCPAは、消費者が自分の個人情報の販売を停止するよう企業に指示できる「オプトアウト権」を明示的に認め…
2026年3月5日
RASP (Runtime Application Self-Protection) の特徴として、WAFと比較した場合の最大の利点はどれか。
RASPはアプリのランタイム環境に組み込まれるため、入力データが実際にどう処理されるかという内部コンテ…
2026年3月5日
CASB (Cloud Access Security Broker) の導入モードにおいて、管理対象外のデバイス(BYOD)からのアクセス制御には適さないが、全通信を詳細に検査できるモードはどれか。
フォワードプロキシモードは、社内ネットワークや管理端末にエージェントを入れる必要があり、エージェン…
2026年3月5日
JWT (JSON Web Token) の実装上の脆弱性として、攻撃者がヘッダーの「alg」パラメータを改ざんして署名検証を回避する手法はどれか。
攻撃者が `alg` を `none` に書き換えることで、サーバー側のライブラリが署名検証をスキップしてしまう脆…
2026年3月5日
脅威ハンティングにおいて、攻撃者がシステム内に侵入していると仮定し、特定の攻撃手法や痕跡を探すための出発点となる考え方を何と呼ぶか。
スレットハンティングは、脅威インテリジェンスや過去の事例に基づいた「仮説」を立て、それを検証するた…
2026年3月5日
Bibaモデルにおいて、サブジェクトが自分より上位のセキュリティレベルにあるオブジェクトを実行(起動)することを許可するプロパティはどれか。
Invocation Propertyは、汚染を防ぐために、サブジェクトがより高い完全性を持つ(信頼できる)プログラム…
2026年3月5日
API Gatewayにおいて、過剰なリクエストによるバックエンドの過負荷を防ぐために、特定のクライアントからのリクエスト数を制限する機能はどれか。
スロットリング(レート制限)は、一定時間あたりのAPIコール数を制限し、DoS攻撃やシステムの過負荷を防…
2026年3月5日
ISO 31000(リスクマネジメント)において、リスクを評価した後の対応オプションとして定義されていないものはどれか。
リスクマネジメントにおいて、意図的な「リスク保有」は認められるが、分析せずに放置する「リスク無視」…
2026年3月5日
OAuth 2.0に基づくプロトコルで、リソースオーナーが自身のデータへのアクセス権を、自分が使用していないクライアントに対しても詳細に制御・委任できる規格はどれか。
UMAはOAuth 2.0の拡張であり、ユーザーが一元的なポリシー定義ポイントを通じて、自分のリソースへのアク…
2026年3月5日
5Gネットワークにおいて、単一の物理ネットワーク上で異なるサービス要件(超低遅延、大容量通信など)を満たす複数の論理ネットワークを提供する技術はどれか。
ネットワークスライシングは、仮想化技術を用いて物理インフラを分割し、用途ごとに最適化された独立した…
2026年3月5日
投稿のページ送り
1
…
922
923
924
…
1,160