「Lv075」の記事一覧

サーバーレスアーキテクチャ（Lambda等）における「コールドスタート攻撃」または「リソース枯渇攻撃」とはどのようなものか。

NIST SP 800-63において、デジタルアイデンティティの保証レベル（xAL）のうち、「IAL（身元確認保証レベル）」と「AAL（当人認証保証レベル）」の違いは何か。

ペネトレーションテストにおいて、クラウドサービス（AWS/Azure等）に対してDDoS攻撃シミュレーションを行うことが通常禁止または厳しく制限されている理由はどれか。

サイバー攻撃の「アトリビューション（帰属特定）」において、攻撃者のIPアドレスやマルウェアのハッシュ値だけでなく、TTPs（戦術・技術・手順）やコードの書き癖、活動時間帯などを総合的に分析する理由として正しいものはどれか。

クラウド鍵管理における「BYOK (Bring Your Own Key)」と「HYOK (Hold Your Own Key) / DKE (Double Key Encryption)」の決定的な違いは何か。

「マルチパーティ計算（MPC）」技術が、プライバシー保護データマイニングにおいて提供する機能はどれか。

経済安全保障推進法（日本）や関連する国際動向において、基幹インフラ事業者に求められている「特定社会基盤役務の安定的な提供の確保」に関するセキュリティ措置はどれか。

OAuth 2.1において、リフレッシュトークンの取り扱いに関して強化されたセキュリティ要件はどれか。

Wi-Fi 6EやWi-Fi 7で使用される6GHz帯のセキュリティ上の特徴（WPA3との関係）はどれか。

ソフトウェア部品表（SBOM）の標準フォーマットであるCycloneDXとSPDXの違いにおいて、CycloneDXが特に強みを持っている（設計思想としての）領域はどれか。