「Lv029」の記事一覧

「Attribute-Based Access Control (ABAC)」が、従来のRBACよりも優れている点は柔軟性であるが、その判断に利用できる「動的な属性」の例はどれか。

IoTデバイスのファームウェアを解析する際、ファイルシステム（SquashFS等）を抽出するために使用される代表的なツールはどれか。

ランサムウェアの「二重脅迫（Double Extortion）」戦術とはどのようなものか。

コンテナオーケストレーションにおける「Admission Controller」の役割として、セキュリティ上重要な機能はどれか。

脅威インテリジェンスの共有規格「STIX (Structured Threat Information eXpression)」において、攻撃キャンペーンや脅威アクター、TTPsなどを記述するためのデータ形式はどれか。

「Insecure Direct Object References (IDOR)」の脆弱性を根本的に修正するための対策はどれか。

ブロックチェーン技術において、過去の取引データの改ざんが困難である理由（データの構造的特性）はどれか。

Linuxの「Live Patching（kpatch, kgraft等）」技術の主な利点はどれか。

TLS 1.3の「0-RTT (Zero Round Trip Time)」機能のセキュリティ上の懸念点（リスク）はどれか。

Active Directoryの「AdminSDHolder」オブジェクトの役割と、攻撃者がこれを悪用する目的はどれか。