「Lv063」の記事一覧

CI/CDパイプラインにおける「シークレット管理」のベストプラクティスはどれか。

Ransomware as a Service (RaaS) のビジネスモデルが脅威環境に与えた最大の影響はどれか。

Windows Active Directory環境への攻撃手法「Pass-the-Hash」対策として、Windows 10/Server 2016以降で導入された「Credential Guard」の機能はどれか。

脆弱性スキャンツールが「認証済みスキャン（Credentialed Scan）」を行うメリットはどれか。

無線LANの「WPA3-Enterprise」において、セキュリティ強度を最大化するために使用される「192ビットモード」が必須とする暗号アルゴリズムの組み合わせはどれか。

個人データの「データポータビリティ」権を行使するユーザーに対して、データ管理者が提供すべきデータの形式要件はどれか。

「TPM（Trusted Platform Module）」を使用した「BitLocker」などのディスク暗号化において、TPMが解除キーを解放する条件は何か。

事業継続計画（BCP）のテスト手法「シミュレーション（Simulation）」と「卓上訓練（Tabletop）」の主な違いはどれか。

セキュアコーディングにおいて、XML外部実体参照（XXE）攻撃を防ぐための最も根本的な対策はどれか。

ハニーポット運用における「ハニートークン（Honeytoken）」の具体例はどれか。