「Lv030」の記事一覧

Web標準の「WebAuthn」において、アテステーション（Attestation）とは、Relying Party（サーバー）が何を検証するプロセスか。

セキュリティアーキテクチャの評価において、攻撃ツリー（Attack Tree）のルートノードは何を表しているか。

量子コンピュータによる「Harvest Now, Decrypt Later（今収集し、後で解読する）」攻撃のリスクに対抗するために、現在（PQC移行前）とるべき最も現実的な緩和策はどれか。

組織がクラウドサービスから撤退（Exit Strategy）する際、ベンダーロックインを回避し、データのポータビリティを確保するために、契約段階で明確にしておくべき項目はどれか。

SOAR（Security Orchestration, Automation, and Response）において、プレイブックの実行中に人間の判断が必要な場合（例：システムの隔離承認）、プロセスを一時停止して担当者に通知を送る機能を何と呼ぶか。

分散型ID（DID）と検証可能なクレデンシャル（VC）のモデルにおいて、発行者（Issuer）がユーザーの利用履歴（どこでVCを提示したか）を追跡できないようにするための暗号技術的な特性はどれか。

LLM（大規模言語モデル）を組み込んだアプリケーションにおいて、攻撃者がプロンプト入力によってモデルの制約を回避し、不適切な出力や内部情報を引き出す攻撃はどれか。

5GのMEC（Multi-access Edge Computing）環境において、エッジサーバーへの物理的アクセスリスクに対抗するため、メモリ内容を暗号化し、改ざんを検知するために不可欠なCPU機能はどれか。

「Take-Grantモデル」において、権利の漏洩（de jure leakage）が可能かどうかを判定する問題は、計算複雑性理論においてどのような性質を持つか。