「Lv052」の記事一覧

NIST SP 800-63-3 デジタルアイデンティティガイドラインにおいて、認証の強度を示す「AAL (Authenticator Assurance Level)」のレベル3（最高レベル）で必須とされる要件はどれか。

セキュリティメトリクス（指標）が有効であるかどうかを評価する「SMART」基準に含まれないものはどれか。

SDN（Software Defined Networking）アーキテクチャにおいて、攻撃者がSDNコントローラーを乗っ取った場合の最大のリスクはどれか。

「Shamir’s Secret Sharing（シャミアの秘密分散法）」の特性として正しいものはどれか。

ハードウェアサプライチェーンにおける「ハードウェアトロイ（Hardware Trojan）」を検出するための非破壊検査手法はどれか。

マイクロサービスアーキテクチャにおいて、「サーキットブレーカー」が作動した（Open状態になった）場合、アプリケーションはどのような挙動をすべきか。

コンプライアンス監査において、「継続的モニタリング（Continuous Monitoring）」へ移行することのメリットはどれか。

APIセキュリティテストにおいて、BOLA (Broken Object Level Authorization) またはIDOR (Insecure Direct Object Reference) の脆弱性を検出するためのテスト手法はどれか。

脅威インテリジェンスの共有において、「TLP (Traffic Light Protocol)」の「TLP:AMBER」が意味する共有範囲はどれか。

OpenID Connectにおいて、クライアント（RP）がユーザーのメールアドレス等から動的にIdP（Identity Provider）のエンドポイント情報を取得するために使用されるプロトコルはどれか。