「Lv032」の記事一覧

現在の準同型暗号（Homomorphic Encryption）において、乗算を繰り返すとノイズが増大し、復号できなくなる問題を解決するために「ブートストラップ処理」を行う方式はどれか。

GraphQL APIに対し、再帰的なクエリ（例：User -> Friends -> User -> Friends…）を深くネストして送信し、サーバーをダウンさせる攻撃はどれか。

チップの電源電圧を一瞬低下させたり、クロック信号を乱したりして誤動作（命令スキップ等）を誘発し、セキュリティ保護を無効化する攻撃はどれか。

GDPR（EU一般データ保護規則）において、データ侵害が発覚した場合、監督機関に対して原則として何時間以内に通知しなければならないか。

Windowsにおいて、実行されたプログラムのSHA-1ハッシュ値やファイルパス、コンパイル日時などが記録されるレジストリハイブファイルはどれか。

C&Cサーバーとの通信を遮断されないように、毎日大量のランダムなドメイン名を生成して接続先を切り替えるアルゴリズムを何と呼ぶか。

Windowsのアクセストークンを操作し、既に認証済みの別ユーザー（ドメイン管理者など）のトークンを自身のプロセスに複製して権限昇格する手法はどれか。

Modbusプロトコルにおいて、PLCの診断機能を実行し、デバイスを再起動させたり情報を取得したりするために使用されるファンクションコードはどれか。

BGPルーターが受信した経路情報の正当性を検証する「RPKI」において、AS番号とIPプレフィックスの紐付けを証明するデジタル署名オブジェクトはどれか。

HTTPリクエストスマグリングにおいて、フロントエンドがContent-Lengthヘッダーを使用し、バックエンドがTransfer-Encodingヘッダーを無視する場合の攻撃パターン記号はどれか。