「Lv042」の記事一覧

Rust言語がC/C++と比較してセキュリティ上の利点とされる、コンパイル時にメモリ管理の誤り（バッファオーバーフローやダングリングポインタ）を防ぐ機能はどれか。

Webアプリケーション診断において、「DOM Based XSS」が従来のXSSと異なる点はどれか。

インシデント対応の「検知と分析」フェーズにおいて、SIEM等で大量のアラートが発生し、重要なアラートが埋もれてしまう現象を何というか。

HTTP/3プロトコルが、トランスポート層プロトコルとしてTCPの代わりに採用した、UDPベースのプロトコルはどれか。

特権ID管理（PAM）において、特権ユーザーがシステムにアクセスする際に、踏み台として機能し、操作ログの記録やアクセス制御を一元管理するサーバーを何と呼ぶか。

ゼロトラストアーキテクチャにおける「PDP (Policy Decision Point)」と「PEP (Policy Enforcement Point)」の関係性として正しいものはどれか。

欧州のGDPRにおける「忘れられる権利（削除権）」に対して、ブロックチェーン技術が抱えるコンプライアンス上の主な課題はどれか。

NIST SP 800-161に基づく、サプライチェーンリスク管理（SCRM）において、ICTサプライチェーンの脅威として「偽造品（Counterfeit）」がもたらす主なリスクはどれか。

APIセキュリティにおいて、JWT (JSON Web Token) を使用する際、署名アルゴリズムを「None」に設定して送信する攻撃手法を防ぐための対策はどれか。

「Blue/Greenデプロイメント」において、切り替え時に問題が発生した場合の対応（ロールバック）はどうなるか。