HOME
Lv021

「Lv021」の記事一覧

インシデントレスポンスにおいて、被害が確認されたシステムのパッチ適用や設定変更を行い、再発防止を確実にするフェーズはどれか。

根絶（Eradication）フェーズでは、マルウェアの削除だけでなく、侵入を許した根本原因の修正が行われる。

2026年3月7日

リスク評価の精度を高めるため、複数の専門家の意見を匿名で集約し、繰り返し検討を行う定性的な手法はどれか。

デルファイ法は、特定の個人の意見に引きずられることなく、組織としての合意を形成するのに有効である。

2026年3月7日

暗号処理にかかる時間のわずかな差異を測定することで、秘密鍵の情報を推測するサイドチャネル攻撃の手法はどれか。

タイミング攻撃は、アルゴリズムの実装上の脆弱性を突いて、処理時間から内部状態を導き出す手法である。

2026年3月7日

ゼロトラストモデルにおいて、アプリケーションごとに個別のVPNトンネルを張り、ネットワーク全体へのアクセスを許可しない方式はどれか。

ZTNA（ゼロトラストネットワークアクセス）は、認証されたユーザーに対し特定のアプリへの最小権限アクセ…

2026年3月7日

SIEMにおいて、短時間に大量の同一イベントが発生した際に、それらを1つのアラートにまとめる処理はどれか。

集約（Aggregation）を行うことで、アナリストに通知される不要なアラートの洪水を防ぎ、分析の効率を高め…

2026年3月7日

ソフトウェアに含まれる全てのコンポーネントと依存関係を可視化し、サプライチェーンの透明性を確保するためのリストはどれか。

SBOM（ソフトウェア部品表）は、脆弱性のあるライブラリがどの製品に含まれているかを迅速に特定するため…

2026年3月7日

ブラウザ上でネイティブに近い速度でコードを実行でき、かつサンドボックス内で高い隔離性を持つバイナリ形式はどれか。

WebAssembly（Wasm）は、高いパフォーマンスと強固なセキュリティ境界を両立した実行環境を提供する。

2026年3月7日

SOARプラットフォームにおいて、インシデント検知から初動対応（隔離等）までのワークフローを自動実行する仕組みはどれか。

プレイブックは一連の対応手順を定義し自動化することで、人的エラーの削減と対応時間の短縮を実現する。

2026年3月7日

マイクロサービス間の通信において、開発者がコードを書かずに相互認証（mTLS）やレート制限を実装するために導入される層はどれか。

サービスメッシュは、インフラストラクチャ層で通信制御やセキュリティ機能を透過的に提供する。

2026年3月7日

量子コンピュータによるShorのアルゴリズムを用いた解読に対して、耐性を持つと考えられている署名アルゴリズムはどれか。

ハッシュベース署名は、量子コンピュータの計算能力でも解読が困難な耐量子計算機暗号（PQC）の一種である…

2026年3月7日