「Lv034」の記事一覧

物理セキュリティにおいて、ターンスタイル（回転式ゲート）がマントラップと比べて劣る点はどれか。

CVSS（共通脆弱性評価システム）v3.1の基本評価基準（Base Metrics）において、攻撃に必要な権限レベルを表す項目はどれか。

クラウド責任共有モデルにおいて、PaaS（Platform as a Service）を利用する場合、一般的にCSP（クラウド事業者）が責任を持つが、IaaSではユーザーが責任を持つ層はどれか。

国際的なリスクマネジメント規格であるISO 31000において、リスクマネジメントプロセスの中心に位置付けられている要素はどれか。

インシデントの根本原因分析（RCA）において、「なぜ？」を繰り返し問いかけることで深層の原因を特定する手法はどれか。

Kerberos認証において、TGT（Ticket Granting Ticket）の有効期限が切れた場合、ユーザー（クライアント）はどうなるか。

DNS over TLS (DoT) と DNS over HTTPS (DoH) の違いに関する説明で正しいものはどれか。

Biba完全性モデルが適用される典型的なシナリオはどれか。

DRM（デジタル著作権管理）システムがコンテンツの使用制御（コピー禁止、回数制限など）を強制するために主に使用する技術はどれか。

データベースセキュリティにおいて、異なるセキュリティレベルのユーザーが、同じ主キーに対して異なる値を登録できる（例：機密レベルでは正しい船の場所、公開レベルでは偽の場所）技術はどれか。