「Lv028」の記事一覧

アクセス制御リスト（ACL）において、明示的に許可されていないアクセスはすべて拒否されるという原則を何というか。

ペネトレーションテストにおいて、攻撃者がシステム内に侵入した後、他のシステムやネットワークへアクセス範囲を広げる行為を何というか。

IPsec VPNにおいて、ESP（Encapsulating Security Payload）プロトコルが提供し、AH（Authentication Header）プロトコルが提供しない機能はどれか。

Bell-LaPadulaモデルにおける「シンプルセキュリティプロパティ（Simple Security Property）」のルールはどれか。

リスクアセスメントの手法において、デルファイ法の特徴はどれか。

データ分類において、「機密（Confidential）」と「社外秘（Internal Use Only）」の主な違いは何か。

APIセキュリティにおいて、外部からの大量のアクセスによるサーバーダウンを防ぐために、特定のIPアドレスやユーザーからのリクエスト数を制限する仕組みはどれか。

バックアップ媒体の保管場所として「オフサイト」を選択する最大の理由はどれか。

OpenID Connect (OIDC) のフローのうち、モバイルアプリやSPA（シングルページアプリケーション）で推奨される、アクセストークンの漏洩リスクを低減するためのフローはどれか。

コードレビューの形式として、開発者が作成したコードをチームメンバーに説明しながら進めるが、形式ばらず、欠陥の発見よりも知識共有に重きを置くものはどれか。