「Lv048」の記事一覧

Webアプリケーションの脆弱性を探索する際、ディレクトリやファイルの存在を推測・列挙するツール（GobusterやDirBusterなど）が使用する手法はどれか。

バイオメトリクス認証における「Liveness Detection（生体検知）」技術の目的はどれか。

PUF (Physical Unclonable Function) 技術を利用して、IoTデバイスで秘密鍵を管理する際の大きなメリットはどれか。

5Gネットワークにおける認証と鍵合意（AKA: Authentication and Key Agreement）プロトコルにおいて、ホームネットワークがサービングネットワーク（ローミング先）に対して認証結果を保証する仕組みによって防がれるものはどれか。

データの品質基準において、データが改ざんされておらず、信頼できる状態であることを指す「Integrity（完全性）」と、データが現実世界の値を正しく反映していることを指す「Accuracy（正確性）」の違いは何か。

暗号機能の実装において、通常の疑似乱数生成器（PRNG）ではなく、CSPRNG（Cryptographically Secure PRNG）を使用しなければならない理由はどれか。

リスク分析において、人間が不都合なリスクを過小評価し、「自分だけは大丈夫」と思い込む心理的傾向を何というか。

SIEMなどのログ分析において、相関ルール（Correlation Rule）の「チューニング」を行う主な目的はどれか。

攻撃者の活動を詳細に観察・記録するために構築される「高対話型ハニーポット（High-interaction Honeypot）」の特徴はどれか。

SAMLにおいて、「IdP-Initiated SSO（IdP主導のSSO）」がセキュリティリスク（特にCSRFやインジェクション）が高いとされる理由はどれか。