HOME
Lv020

「Lv020」の記事一覧

なぜスプリントの期間を毎回変えてはいけないのか。

一定のリズムで繰り返すことで、チームは安定したペースをつかみ、計画の精度が向上する。

2026年3月9日

チームメンバーが時差のある海外に分散している場合、どうすべきか。

スクラムのイベントは対話が重視されるため、分散していても同期的なコミュニケーションを工夫して行う。

2026年3月9日

CTIAの倫理観として、競合他社との情報共有をどのように考えるべきか。

サイバー空間の脅威は個別の企業を超えて広がるため、信頼できる枠組み（ISAC等）での共有が推奨される。

2026年3月8日

「サイドチャネル攻撃」によって盗み出される可能性がある情報の代表例はどれか。

ハードウェアの物理的な特性（消費電力、処理時間等）から、秘密鍵などの情報を推測する攻撃である。

2026年3月8日

不確実な事象の推論において、証拠の確かさだけでなく「自身の判断の自信度」を評価する指標はどれか。

アナリストは、結論とともにその判断の根拠となるデータの質に基づく確信度を提示する必要がある。

2026年3月8日

「生産」フェーズにおける「分析の階層化」の目的はどれか。

大きな問題を小さな管理可能な問いに分解することで、より精密なインテリジェンスを生成する。

2026年3月8日

STIX 2.1 において、防御側が取るべき具体的な対策手順を示すオブジェクトはどれか。

Course of Action（COA）は、脅威を阻止、軽減、または除去するための推奨される行動を示す。

2026年3月8日

TLP 2.0 における「TLP:CLEAR」の定義として正しいものはどれか。

TLP:CLEARは以前のTLP:WHITEに相当し、機密性がなく自由に配布できる情報を指す。

2026年3月8日

国家支援型アクターが「偽情報の流布（Disinformation）」を行う主な戦略的目的はどれか。

認知戦（Cognitive Warfare）の一環として、世論を操作し社会の安定を揺るがすことを目的とする。

2026年3月8日

MITRE ATT&CK Cloud Matrix において、不適切な設定を突いて権限を奪う手法が含まれる戦術はどれか。

クラウド環境のロールやポリシーの不備を突き、より高い権限を取得する行動を指す。

2026年3月8日