「Lv058」の記事一覧

ペネトレーションテストにおける「ピボッティング（Pivoting）」または「アイランドホッピング」とはどのような行為か。

Wi-Fiネットワークにおける「Evil Twin（悪魔の双子）」攻撃を検知・防御するための有効な対策はどれか。

IdP（Identity Provider）とSP（Service Provider）の間で時刻が大きくずれている場合、SAML認証が失敗する主な原因はどれか。

「忘れられる権利」への対応において、機械学習モデル自体が個人データ（顔画像など）を学習して記憶してしまっている場合、その影響を除去するための技術「Machine Unlearning」の難しさは何か。

暗号モジュールのセキュリティ要件を規定する米国連邦標準規格「FIPS 140-3」において、物理的なセキュリティ（開封検知や耐タンパー性）が最も厳格に求められるレベルはどれか。

SBOM（Software Bill of Materials）運用の課題の一つである「VEX (Vulnerability Exploitability Exchange)」の役割はどれか。

BCPにおいて、RTO（目標復旧時間）が「0」に近いシステムに求められる復旧戦略（代替サイト構成）はどれか。

レッドチーム演習において、物理的侵入やソーシャルエンジニアリングを含む「フルスコープ」演習を行う際、絶対に持っておかなければならない文書はどれか。

「脅威ハンティング」において、仮説を立てるための起点となる情報源として「クラウンジュエル分析」を行う理由はどれか。

OAuth 2.0の「Token Introspection Endpoint」の役割はどれか。