「Lv053」の記事一覧

マルウェアがアンチウイルス検知を回避するために使用する「ポリモーフィックコード」と「メタモーフィックコード」の違いはどれか。

MSSP（マネージドセキュリティサービスプロバイダ）を利用する場合でも、委託元（ユーザー企業）に残る最終的な責任はどれか。

レッドチーム演習において、演習を途中で強制終了（Stop the line）すべき基準（Go/No-Go判断）はどれか。

不正検知において、グラフデータベース（Neo4jなど）を活用してID間の関係を分析する主な利点はどれか。

BLE (Bluetooth Low Energy) のペアリング方式のうち、最もセキュリティ強度が低く、中間者攻撃に対して脆弱な「Just Works」方式が使用されるのはどのようなケースか。

高保証システム（軍事用や重要インフラ用）の開発で使用される「形式手法（Formal Methods）」とは何か。

AI/MLにおける「データ倫理」の問題として、学習データに含まれるバイアス（偏見）がもたらすリスクはどれか。

サードパーティリスク管理（TPRM）において、契約終了時の「オフボーディング」プロセスで確認すべき重要事項はどれか。

大規模なデータ漏洩が発生した際、外部への広報（クライシスコミュニケーション）において、最も避けるべき行動はどれか。

Webアプリケーションにおいて、「SSTI (Server-Side Template Injection)」が発生する原因はどれか。