「Lv032」の記事一覧

「ブラック・スワン（予測不能）」と「グレー・リノ（予測可能だが無視）」の違いを踏まえたリスク対応の違いはどれか。

インシデントの「深刻度（Severity）」判定マトリクスを事前に定義しておく最大の利点はどれか。

ROSI（セキュリティ投資対効果）を計算する際、「回避できた損失額」をどのように見積もるか。

CSA（Control Self-Assessment：統制自己評価）を導入する主なメリットはどれか。

マイクロサービス間の認証に「mTLS（相互TLS）」を採用する理由はどれか。

根本原因分析（RCA）において「石川特性要因図（フィッシュボーンダイアグラム）」を使用する目的はどれか。

組織のセキュリティ文化を評価する際、アンケート調査だけでなく「行動観察」や「フィッシングテスト」を組み合わせる理由はどれか。

リスク選好（Risk Appetite）声明文が、現場の意思決定に役立つための条件はどれか。

CI/CDパイプラインにおける「シークレット管理（Secret Management）」のベストプラクティスはどれか。

複数のコンプライアンス要件（GDPR、PCI DSS、ISO等）がある場合、「統合コントロールフレームワーク（Unified Control Framework）」を作成するメリットはどれか。