「Lv083」の記事一覧

インシデント対応の「事後レビュー（Post-Mortem）」において、非難を避ける「Blameless（非難なし）」文化が重要とされる理由はどれか。

セキュアコーディングにおいて、入力値検証（Input Validation）を「クライアント側」だけでなく「サーバー側」でも必ず実施しなければならない理由はどれか。

セキュリティテスト手法「DAST（動的解析）」と「IAST（インタラクティブ解析）」の違いはどれか。

ゼロトラストネットワークにおける「PDP（Policy Decision Point）」と「PEP（Policy Enforcement Point）」の役割分担として正しいものはどれか。

OIDC（OpenID Connect）の「Authorization Code Flow with PKCE」において、PKCE（Proof Key for Code Exchange）が防止する攻撃はどれか。

SSDのデータ消去において、OS標準の「フォーマット」や「ファイル削除」が不十分である技術的な理由はどれか。

「完全準同型暗号（FHE）」の実用化に向けた最大の課題である「計算コスト」の問題を緩和するために研究されているアプローチはどれか。

「脅威モデリング」の手法「PASTA」が、他の手法（STRIDE等）と比較して特に重視している視点はどれか。

リスク選好（Risk Appetite）とリスク許容度（Risk Tolerance）の関係性について、正しい説明はどれか。

ICS/OT環境において、ModbusやDNP3などのレガシープロトコルがセキュリティ上の大きな課題となる理由はどれか。