「Lv067」の記事一覧

ゼロトラストネットワークにおける「SDP (Software Defined Perimeter)」の接続フローの特徴である「SPA (Single Packet Authorization)」とは何か。

「Data at Rest（保存データ）」の暗号化において、透過的データベース暗号化（TDE）の主な保護対象と限界はどれか。

「Trusted Computing Base (TCB)」の定義として正しいものはどれか。

APIセキュリティにおいて、RESTの代わりにGraphQLを採用した場合、新たに発生する可能性が高い「N+1問題」によるセキュリティリスク（可用性）はどれか。

BCP策定における「サプライチェーンのレジリエンス」確保のために、単一ベンダー依存（シングルソーシング）を回避する戦略はどれか。

ペネトレーションテストにおいて、WAF（Web Application Firewall）の検知を回避するために攻撃ペイロードを加工する手法（難読化）の例はどれか。

バックアップ媒体の管理において、「データ脱落（Bit Rot）」対策として有効な技術はどれか。

OAuth 2.0のセキュリティ強化プロファイル「FAPI (Financial-grade API)」が要求する、高度なセキュリティ要件の一つはどれか。

マイクロプロセッサにおける「Enclave（エンクレーブ）」技術（Intel SGX等）が、OS管理者（root）からもメモリ内容を保護できる仕組みはどれか。

無線LANのローミングにおいて、高速かつ安全な切り替えを実現する規格「802.11r（Fast BSS Transition）」の仕組みはどれか。