「Lv021」の記事一覧

OAuth 2.0において、モバイルアプリなどのパブリッククライアントが「認可コード」を横取りされる攻撃を防ぐために導入された拡張仕様はどれか。

無線LANの「MACアドレスフィルタリング」が、セキュリティ対策として不十分であり容易に回避される理由はどれか。

Windowsのレジストリ「UserAssist」キーを解析することで、フォレンジック調査官が特定できる情報はどれか。

Kubernetesにおいて、パスワードやAPIトークンなどの機密情報をPodで使用するために、Base64エンコードして保存するオブジェクトはどれか。

HTTP Strict Transport Security (HSTS) ヘッダーを受信したブラウザが、次回以降の接続で行う動作はどれか。

外部への不正な通信（C2サーバーへのコールバック等）を阻止するために、ファイアウォールで行うべき最も重要な設定はどれか。

Linuxの「Auditd」システムにおいて、特定のファイル（例：/etc/passwd）への書き込みや属性変更を監視・記録するためのルール設定オプションはどれか。

メッセージ認証コード（HMAC）とデジタル署名の主な違いとして正しいものはどれか。

VPNプロトコル「IPsec」のESP（Encapsulating Security Payload）ヘッダーが提供するが、AH（Authentication Header）ヘッダーは提供しない機能はどれか。

Windowsの「PowerShell Script Block Logging」を有効にした際、攻撃者がコードを難読化（Base64等）して実行しても、ログにはどのように記録されるか。