「Lv059」の記事一覧

DevSecOpsパイプラインにおいて、コンテナイメージのスキャン（脆弱性診断）を行うべき最適な段階はどこか。

ソースコードレビューにおいて、自動化ツール（SAST）では検出が難しく、人間によるレビューが不可欠な脆弱性のタイプはどれか。

ICS/OT環境（産業制御システム）において、IT環境のような頻繁なパッチ適用が推奨されない（または困難な）主な理由はどれか。

IPsec VPNの「IKEv2」における「Cookie」の使用目的（DoS攻撃対策）はどれか。

アクセス制御モデル「ABAC（Attribute-Based Access Control）」において、ポリシーの競合（許可と拒否が同時に当てはまる場合）が発生した際の一般的な解決原則はどれか。

クラウドストレージにおける「オブジェクトロック（Object Lock）」機能（WORM: Write Once Read Many）の主な利用目的はどれか。

CPUの投機的実行脆弱性（Spectre/Meltdown）の対策として、OSレベルで導入された「KASLR」とは何か。

APIゲートウェイにおける「JWT（JSON Web Token）検証」で、署名の検証以外に必ずチェックすべき「クレーム（Claims）」はどれか。

リスクの定性的分析において、「リスクマトリックス」の軸として使用される2つの要素は何か。

SOAR（Security Orchestration, Automation, and Response）導入の最大の障壁となりうる「プロセス」上の課題はどれか。