「Lv086」の記事一覧

クラウドストレージ（S3バケット等）における「オブジェクトロック（WORM: Write Once Read Many）」機能のコンプライアンスモードとガバナンスモードの違いは何か。

マイクロサービスアーキテクチャにおける「分散トレーシング（Distributed Tracing）」のセキュリティ上の利点はどれか。

サプライチェーンリスク管理（SCRM）において、「SBOM（Software Bill of Materials）」の提出をベンダーに義務付けることの直接的な効果はどれか。

インシデント対応において、マルウェアに感染した仮想マシン（VM）の証拠保全を行う際、電源を切る（Power Off）よりも「サスペンド（Suspend）」や「スナップショット」を選択すべき理由はどれか。

OAuth 2.0のセキュリティベストプラクティス（BCP 212/RFC 8252）において、ネイティブアプリが認可リクエストを行う際、組み込みブラウザ（WebView）の使用が禁止され、システムブラウザまたは外部ユーザーエージェントの使用が推奨される理由はどれか。

ペネトレーションテストの「レッドチーム」演習において、攻撃者が検知を回避するために正規の管理ツール（PowerShell, WMI, PsExec等）のみを使用して攻撃を行う手法を何と呼ぶか。

CPUの投機的実行（Speculative Execution）を悪用したサイドチャネル攻撃（Spectre等）を緩和するために、ソフトウェア開発者がコードレベルで実装すべき対策はどれか。

5Gネットワークスライシングにおいて、あるスライスへのDDoS攻撃が他のスライスの可用性に影響を与えないようにするための分離要件（Isolation）を何と呼ぶか。

「三線防御（Three Lines of Defense）」モデルにおいて、リスク所有者（Risk Owner）としての役割と責任を担い、日常的なリスク管理と統制の実践を行うのはどのラインか。

GDPRやCCPAなどのプライバシー法規制において、データの「仮名化（Pseudonymization）」と「匿名化（Anonymization）」の決定的な違いは何か。