「Lv064」の記事一覧

VPN技術において、「スプリットトンネリング」を許可することのセキュリティリスクはどれか。

ユーザーの行動分析（UEBA）において、普段とは異なる場所、時間、デバイスからのアクセスを検知した際に、追加の認証（MFA等）を要求する仕組みを何と呼ぶか。

NIST SP 800-53などのセキュリティ管理策カタログにおいて、「ハイブリッド・コントロール」とはどのような管理策を指すか。

Webアプリケーションの脆弱性診断において、ブラウザ側のXSSフィルタやWAFの挙動を確認し、バイパスを試みるために、あえて「壊れたHTMLタグ」や「難読化されたJavaScript」を送信する手法はどれか。

クラウドセキュリティポスチャ管理（CSPM）が検知できる「設定ミス」の具体例として、最も一般的かつ危険なものはどれか。

「カオスエンジニアリング」をセキュリティ分野に応用した「セキュリティカオスエンジニアリング」の目的はどれか。

コンテナイメージの軽量化手法である「Distroless（ディストロレス）」イメージを使用するセキュリティ上の主な利点はどれか。

IoTデバイスの認証において、デバイスごとに固有のX.509証明書を製造時に埋め込み、TLS接続時の相互認証（mTLS）に使用する方式を何と呼ぶか。

特権ID管理（PAM）のベストプラクティスにおいて、「Just-in-Time（JIT）プロビジョニング」と組み合わせることでリスクを最小化できる運用はどれか。

ネットワークフォレンジックにおいて、暗号化されたトラフィック（TLS）の内容を調査するために必要なものはどれか。