「Lv047」の記事一覧

LPWAN (Low Power Wide Area Network) 技術（LoRaWAN, Sigfox等）のセキュリティ上の制約事項はどれか。

ゼロトラスト環境における「マイクロセグメンテーション」の実装において、従来のIPアドレスベースのACLではなく、何に基づいて通信制御を行うのが理想的か。

内部脅威対策プログラムにおいて、悪意ある内部者（Insider Threat）を検知するための指標（Indicator）として、「心理的・行動的指標」に該当するものはどれか。

クラウドサービスにおける「データポータビリティ」の課題として、ベンダーロックインを引き起こす主な要因はどれか。

システム運用において「構成ドリフト（Configuration Drift）」が発生する主な原因と、それによるリスクはどれか。

RASP (Runtime Application Self-Protection) 技術の特徴はどれか。

ペネトレーションテストの「RoE (Rules of Engagement: 交戦規定)」において、合意しておくべき最も重要な項目の一つである「Shunning/Blacklistingへの対応」とは何か。

Wi-Fiネットワークにおいて、認証解除（Deauthentication）攻撃が可能な根本的な理由は、従来の802.11規格のどの仕様にあるか。

IGA (Identity Governance and Administration) ソリューションの主な役割は、単なるID管理（IDM）とどう異なるか。

「音響サイドチャネル攻撃（Acoustic Cryptanalysis）」とは、どのような情報を利用して暗号鍵を推測する手法か。