「Lv028」の記事一覧

CI/CDパイプラインにおいて、シークレット（APIキーやパスワード）がコードリポジトリにコミットされるのを防ぐために、コミット前に自動チェックを行う仕組みはどれか。

エンタープライズアーキテクチャ（EA）において、現状（As-Is）からあるべき姿（To-Be）への移行プロセスを計画・管理するための詳細なロードマップを定義するフェーズは、TOGAFではどれか。

SAML認証フローにおいて、攻撃者が正当なユーザーのSAMLレスポンスを盗聴し、それを自分のセッションで使用してログインする攻撃手法はどれか。

ゼロトラスト環境において、従来のVPN装置の脆弱性（公開IPへのDDoSや未パッチの悪用）を回避するために、インバウンドポートを全閉し、内部からクラウドへコネクションを張る技術はどれか。

ISO/IEC 27017は、ISO/IEC 27001を補完する形で、特にどの分野のセキュリティ管理策を提供しているか。

CSIRT（Computer Security Incident Response Team）の運用において、インシデント対応の指揮系統や役割分担を一元化し、混乱を防ぐための管理体制フレームワークはどれか。

Windows Hello for Business等の技術で使用される、デバイスのTPM内に秘密鍵を生成し、サーバーには公開鍵のみを登録する方式の最大のメリットはどれか。

Web APIのセキュリティ設計において、内部ID（連番の整数IDなど）をそのまま公開せず、推測不可能なUUID等を使用する対策は、どの脆弱性を防ぐためか。

BGPルート漏洩（Route Leak）やハイジャックを防ぐために、ネットワーク事業者が相互にフィルタリング情報を公開・検証するイニシアティブはどれか。

「Clark-Wilsonモデル」において、ユーザーが直接データ（CDI）を操作することを禁じ、必ずプログラム（TP）を介してのみアクセスさせる原則を何と呼ぶか。