「Lv030」の記事一覧

GDPRにおいて、EU域内の個人データを十分な保護レベルを持たない域外国（第三国）に移転する際に、法的根拠として締結が推奨される契約条項はどれか。

量子コンピュータの実用化後も安全性を保てるとされる「耐量子暗号（PQC）」の主要な方式の一つであり、NISTの標準化プロセスで選定されたアルゴリズム（CRYSTALS-Kyber等）の基盤となっている数学的問題はどれか。

クラウドフォレンジックにおいて、スナップショットを取得する際の「原子性（Atomicity）」の問題とは何か。

ソフトウェアサプライチェーン攻撃の代表例である「SolarWinds事件」において、攻撃者がマルウェアを混入させた段階はどこか。

サーバーレスアーキテクチャ（AWS Lambda等）に対する「Denial of Wallet（ウォレットの拒否）」攻撃とはどのようなものか。

サイバー攻撃の帰属（アトリビューション）を特定する際に、IPアドレスなどの技術的指標だけでなく重要となる「TTPs」分析の目的はどれか。

RSA暗号の安全性は「素因数分解」の困難さに依存しているが、楕円曲線暗号（ECC）の安全性が依存している数学的問題はどれか。

eBPFを利用したセキュリティ監視ツール（Falco等）が、従来のカーネルモジュール方式よりも安全とされる理由はどれか。

「Microsegmentation（マイクロセグメンテーション）」がデータセンターセキュリティにおいて重要視される理由はどれか。

Windows APIの「SetWindowsHookEx」関数が悪用される代表的な攻撃手法はどれか。