「Lv060」の記事一覧

脅威ハンティング（Threat Hunting）において、攻撃者のTTPs（戦術・技術・手順）に基づいた仮説を立てる際に最も参照されるフレームワークはどれか。

リスク分析における「ボウタイ分析（Bow-tie Analysis）」の構造はどのようなものか。

「ゼロトラスト」を実現するための技術要素として、ユーザーがアプリケーションへアクセスする前に、ID認識型プロキシ（IAP）が検証を行うGoogle発のモデルはどれか。

メール認証技術「ARC (Authenticated Received Chain)」の主な目的はどれか。

APIセキュリティの標準である「OAS (OpenAPI Specification)」を活用したセキュリティテストのアプローチはどれか。

GDPRにおける「忘れられる権利（削除権）」の例外として、企業が削除要求を拒否できる正当な理由はどれか。

コンテナオーケストレーション（Kubernetes）のセキュリティにおいて、コンテナがホストのカーネル機能（syscall）を不必要に呼び出せないように制限する機能はどれか。

DNSサーバーの運用において、権威サーバー（Authoritative Server）とキャッシュサーバー（Resolver）を同じサーバーで稼働させることのリスクはどれか。

NIST SP 800-161に基づく「サプライチェーン・リスクマネジメント（SCRM）」において、ベンダー選定時に要求すべき、セキュリティインシデント発生時の通知義務や協力体制を定めた条項はどれか。

ブロックチェーン技術における「スマートコントラクト」のセキュリティ脆弱性として、再帰的な呼び出しによって資金を盗み出す有名な攻撃手法はどれか。