「Lv065」の記事一覧

Webアプリケーションにおいて、ユーザーがアップロードした画像を処理するライブラリ（ImageMagick等）の脆弱性を突き、画像ファイルに埋め込んだコマンドを実行させる攻撃はどれか。

「セキュアブート」が保証するのはブートローダーとOSカーネルの署名検証だが、その後のOS起動後のアプリケーション実行まで含めて、許可されたコードのみを実行させる技術はどれか。

OpenID Connectにおいて、RP（クライアント）がIdPのログアウト機能を利用し、ユーザーのセッションを終了させるための仕様はどれか。

IPsecにおいて、鍵交換プロトコルIKE（Internet Key Exchange）が使用するUDPポート番号はどれか。

ペネトレーションテストの報告書において、経営層向けのエグゼクティブサマリーに含めるべき最も重要な要素はどれか。

情報セキュリティにおける「ベースライン（Baseline）」と「ベンチマーク（Benchmark）」の主な違いはどれか。

組織の機密情報を保護するために、文書ファイル自体にアクセス権限や有効期限を埋め込み、社外に持ち出されても制御を維持できるソリューションはどれか。

「準同型暗号」の一種で、加算と乗算の両方を無制限に行うことができ、理論上あらゆる計算が可能なものを何と呼ぶか。

事業継続計画（BCP）のテスト手法において、主要メンバーが実際に代替サイト（DRサイト）へ移動し、バックアップからのシステム復旧や業務処理の一部を実機で行うが、本番系は停止させないテストはどれか。

APIセキュリティにおいて、JWT（JSON Web Token）が一度発行されると、有効期限が切れるまでサーバー側から無効化（Revoke）するのが難しい問題を解決するための一般的なアプローチはどれか。