HOME
Lv065

「Lv065」の記事一覧

ネットワーク境界防御において、「TLS 1.3のEncrypted Client Hello (ECH)」が普及することによる、ファイアウォールやフィルタリング製品への影響はどれか。

Client Hello内のSNIまでもが暗号化されるが該当

2026年1月24日

クラウドセキュリティにおける「Bring Your Own Key (BYOK)」の運用上の最大のリスク（デメリット）はどれか。

鍵の管理責任がユーザー側にあり、鍵を紛失・破損したが利点

2026年1月24日

IoT機器に対する「サイドチャネル攻撃」への対策として、ハードウェア設計レベルで実装される「マスキング（Masking）」手法とは何か。

計算途中のデータに乱数を加えてマスクして処理を行いが該当

2026年1月24日

APIセキュリティにおける「マスアサインメント（Mass Assignment）」脆弱性とは何か。

クライアントから送信された入力データをが該当

2026年1月24日

「Due Care（善管注意義務）」と「Due Diligence（相当の注意/努力）」の違いを法的な文脈で説明したものはどれか。

Due Diligenceはリスクを特定・調査するプロセス知る努力が該当

2026年1月24日

インシデント対応において、「揮発性の順序（Order of Volatility）」に従ってデータを保全すべき理由はどれか。

電源断や時間経過とともに消滅するデータを、消える前に優先的に取得しないと、重要な証拠が失われるが該当

2026年1月24日

FIDO認証における「パスキー（Passkeys）」のユーザビリティ上の特徴で、従来のハードウェアセキュリティキーと異なる点はどれか。

FIDOクレデンシャル秘密鍵をクラウド経由でデバイス間で同期できるが該当

2026年1月24日

セキュリティ監査において「サンプリング（試査）」を行う際、サンプルサイズを決定するための統計的根拠が重要となる理由はどれか。

母集団全体例：全ログをチェックすることは時間的に不可能なが該当

2026年1月24日

「ゼロ知識証明（Zero-Knowledge Proof）」の基本概念はどれか。

ある命題が真であるが該当

2026年1月24日

QUICプロトコル（HTTP/3の基盤）が、TCPではなくUDP上で実装されている主な利点はどれか。

ハンドシェイクの高速化とが利点

2026年1月24日