「Lv060」の記事一覧

CASB（Cloud Access Security Broker）の「APIモード」によるスキャンの特徴と制限はどれか。

APIのセキュリティ設計において、「HATEOAS（Hypermedia as the Engine of Application State）」を利用することの間接的なセキュリティ効果はどれか。

「シャドーIT」対策として、単に禁止するのではなく「サンクションIT（Sanctioned IT）」への誘導を行うアプローチの利点はどれか。

インシデント対応における「IoC（Indicators of Compromise：侵害の痕跡）」と「IoA（Indicators of Attack：攻撃の兆候）」の違いは何か。

OAuth 2.0の「Authorization Code Grant」フローにおいて、認可コード（Authorization Code）をアクセストークンと交換する際、クライアントシークレットを使用する理由はどれか。

クラウドセキュリティの評価において、CSP（クラウドプロバイダ）と利用者の責任分界点を明確にするために参照すべきモデルはどれか。

「サイドカーパターン」を利用したサービスメッシュ（Istio等）において、セキュリティ機能（mTLS、認証）はどこで処理されるか。

BGP（Border Gateway Protocol）の運用において、「RPKI（Resource Public Key Infrastructure）」を導入する目的はどれか。

GDPR等の規制において、データ侵害（漏洩）が発生した際、監督機関への通知が「不要」となるケースはどのような場合か。

プライバシー保護技術「差分プライバシー（Differential Privacy）」の核となる概念はどれか。