「Lv082」の記事一覧

CSPM（Cloud Security Posture Management）ツールが検出できる「設定ミス」の具体例はどれか。

SAML認証における「XML Signature Wrapping (XSW)」攻撃の仕組みはどれか。

「格子暗号」の安全性（解読の困難さ）が依存している数学的問題の一つ「SVP」とは何の略か。

Torネットワークなどの「オニオンルーティング」において、出口ノード（Exit Node）に関連するセキュリティリスクはどれか。

「Data Sovereignty（データ主権）」の問題に対処するために、グローバル企業が採用する「ソブリンクラウド（Sovereign Cloud）」の特徴はどれか。

APIセキュリティにおいて、JWT（JSON Web Token）の「alg」ヘッダーを「None」に書き換える攻撃を防ぐためのライブラリ側の対策はどれか。

「プライバシーエンジニアリング」の目的はどれか。

ペネトレーションテストの「グレーボックス」テストにおいて、テスターに与えられる情報のレベルはどれか。

インシデント対応後の「教訓（Lessons Learned）」フェーズがしばしば軽視される組織的な要因はどれか。

FIDO2認証において、Authenticator（認証器）が提供する「Attestation（構成証明）」情報のプライバシーリスクへの対策として、主要ブラウザやサービスが採用しているアプローチはどれか。