「Lv057」の記事一覧

HTTP/2およびHTTP/3で使用される「HPACK / QPACK」ヘッダー圧縮技術に関連するセキュリティリスク（CRIME/BREACH攻撃等）への対策として、TLSで推奨される設定はどれか。

「Data Loss Prevention (DLP)」システムの導入において、最も多くの誤検知（False Positive）を引き起こす原因となりやすい検知手法はどれか。

システム設計における「フォールトトレランス（耐障害性）」と「高可用性（High Availability）」の違いに関する記述として正しいものはどれか。

サプライチェーンセキュリティにおける「ハードウェア部品の来歴管理（Provenance）」の重要性はどれか。

Webアプリケーションのセッション管理において、セッションIDの再利用（Session Fixation）攻撃を防ぐために、ログイン成功直後にサーバーが行うべき処理はどれか。

デジタルフォレンジックにおいて、クラウド環境（AWS, Azure等）特有の課題である「スナップショット」の扱いに関する注意点はどれか。

AIモデルに対する「モデル抽出攻撃（Model Extraction Attack）」または「蒸留攻撃」の目的はどれか。

SAMLの「XML Signature Wrapping (XSW)」攻撃を防ぐための対策として、SP（サービスプロバイダ）側で検証すべき事項はどれか。

「準同型暗号（Homomorphic Encryption）」がクラウドコンピューティングにもたらす革命的な利点はどれか。

ゼロトラストネットワークアクセス（ZTNA）の実装方式の一つである「サービス主導型（Service-initiated）」において、接続を開始する方向はどうなっているか。