HOME
Lv015

「Lv015」の記事一覧

機械学習モデルそのものを盗み出すために、多数の入力を送り、その出力結果からモデルのパラメータや構造を推測・再構築する攻撃はどれか。

モデル抽出攻撃は、API経由などでブラックボックスなAIモデルにクエリを繰り返し、その応答からモデルの機…

2026年3月8日

npmやPyPIなどのパッケージリポジトリにおいて、社内用ライブラリと同じ名前でバージョン番号を高くした悪意あるパッケージを公開し、自動的にDLさせる攻撃はどれか。

Dependency Confusionは、パッケージマネージャがパブリックリポジトリを優先する（またはバージョンが高…

2026年3月8日

SDR（ソフトウェア無線）デバイスを使用して、車のキーレスエントリーの信号を記録し、そのまま再送信してロックを解除する攻撃はどれか。

リプレイ攻撃（再生攻撃）は、正規の無線信号を傍受・保存し、後で同じ信号を送信することで、認証をすり…

2026年3月8日

入退室管理カードなどに使われるRFIDタグのデータを読み取り、別の空のタグに書き込んで複製を作成するツールとして有名なものはどれか。

Proxmark3は、RFID/NFCタグの読み取り、解析、エミュレーション、クローニングが可能な、ハードウェアハッ…

2026年3月8日

SCADA/ICS環境で広く使われている産業用通信プロトコルで、初期設計において認証や暗号化機能が欠如しており、攻撃に対して脆弱なものはどれか。

Modbusは産業界のデファクトスタンダードだが、平文通信であり認証機能がないため、ネットワークに入り込…

2026年3月8日

「サーバント・リーダーシップ」の特徴はどれか。

ロバート・グリーンリーフが提唱したサーバント・リーダーシップは、リーダーがまずは「奉仕する（Serve）…

2026年3月8日

高年齢者雇用安定法により、企業に義務付けられている65歳までの雇用確保措置に含まれないものはどれか。

事業主は、65歳までの雇用を確保するために「定年引上げ」「定年廃止」「継続雇用制度導入」のいずれかの…

2026年3月8日

DV（ドメスティック・バイオレンス）被害者のカウンセリングにおいて、最優先すべきことはどれか。

DV事案では、生命の危険があるため、カウンセリングによる関係修復よりも、まずは避難や警察・シェルター…

2026年3月8日

「キャリア・プラトー（停滞期）」の主な要因として挙げられる「構造的プラトー」とは何か。

構造的プラトーは、ピラミッド型組織において上位ポストが限られているために、昇進の階段を上りきってし…

2026年3月8日

「解離性障害」の症状として見られるものはどれか。

解離性障害は、過酷なストレスから心を守るために、意識、記憶、同一性などの統合が一時的に失われる状態…

2026年3月8日