HOME
Lv022

「Lv022」の記事一覧

OpenID Connectの「Hybrid Flow」において、認証リクエストに対するレスポンスとして、認可コードと共に即座に返却されるものは何か。

Hybrid Flowは、フロントチャネルでIDトークンと認可コードを受け取り、バックチャネルで認可コードを使っ…

2026年3月5日

米国輸出管理規則（EAR）において、暗号化技術を含むソフトウェアやソースコードを、米国内にいる外国籍の人物に開示することを何とみなすか。

「みなし輸出」規定により、米国内であっても、特定の技術を外国籍者（永住権保持者等を除く）に開示する…

2026年3月5日

IoTアーキテクチャにおいて、クラウドへのデータ送信量を減らし、リアルタイム性を高めるために、データの一次処理をデバイスの近くで行う層を何と呼ぶか。

フォグ/エッジ層は、センサーとクラウドの中間に位置し、データのフィルタリング、集約、即時判断を行うこ…

2026年3月5日

Wi-Fiのセキュリティ規格WPA3-Enterpriseにおいて、192ビットのセキュリティ強度モードで使用される暗号化スイート（アルゴリズムの組み合わせ）はどれか。

WPA3-Enterpriseの192ビットモード（CNSA準拠）では、AES-256と共にGCMP-256を使用し、非常に高いセキュリ…

2026年3月5日

ソフトウェア開発において、意図的に脆弱性を含んだコードをコミットし、それがレビューを通過するかどうかをテストする、内部犯行シミュレーション手法は何と呼ばれるか。

レビュープロセスや自動スキャンの有効性を測るために、無害化された脆弱性コードを意図的に混入させ、検…

2026年3月5日

フォレンジックにおいて、SSD（ソリッドステートドライブ）の「TRIMコマンド」や「ガベージコレクション」機能が証拠保全に与える悪影響は何か。

SSDのTRIM機能は、削除マークがついたブロックをバックグラウンドで物理的に消去（ゼロ埋め等）してしまう…

2026年3月5日

SAML 2.0の「Single Logout (SLO)」プロファイルにおいて、ユーザーが1つのサービスからログアウトした際、どのような挙動が期待されるか。

SLOは、IdPと連携しているすべてのSPに対してログアウト要求を伝播させ、グローバルなセッション終了を実…

2026年3月5日

M&A（合併・買収）におけるサイバーセキュリティ・デューデリジェンスの主な目的として、最も適切なものはどれか。

デューデリジェンスは、買収前に相手企業のセキュリティ態勢や過去の漏洩事故（未公表含む）を調査し、買…

2026年3月5日

Zachmanフレームワークにおいて、行（Row）は視点（View）を表すが、「構築者（Builder）」の視点に対応する行はどれか。

Row 4は「Technology Physics（物理的視点）」であり、構築者（Builder）が実際の技術や製品を用いてシス…

2026年3月5日

SD-WAN導入時において、拠点からインターネット（SaaS等）へ直接アクセスさせる「ローカルブレイクアウト」を行う際、セキュリティを担保するために必須となるクラウドベースの機能はどれか。

ローカルブレイクアウトではデータセンターのファイアウォールを経由しないため、クラウド型のSWGやCASBを…

2026年3月5日