「Lv088」の記事一覧

カオスエンジニアリングをセキュリティに応用する「Security Chaos Engineering」において、意図的に注入される「障害（Failure）」の例として適切なものはどれか。

HTTP/3 (QUIC) の導入により、ファイアウォール管理者が直面する「可視性の低下」以外の新たな課題はどれか。

OAuth 2.0の「Token Binding」仕様（現在はあまり使われないが概念として重要）が目指していたセキュリティ目標はどれか。

「耐量子暗号（PQC）」への移行戦略において、現在のデータ（Data at Rest）に対して「Harvest Now, Decrypt Later（今収集し、後で解読する）」攻撃のリスクを考慮した場合、優先的に行うべき対策はどれか。

個人データの「データポータビリティ権」を実装する際、企業が直面する技術的な課題の一つである「データの相互運用性」とは何か。

リスクマネジメントにおける「KRI（Key Risk Indicator）」と「KPI（Key Performance Indicator）」の連携において、KRIが警告を発するべきタイミングはいつか。

WebAssembly (Wasm) アプリケーションにおける「XSS」の影響範囲と特徴はどれか。

デジタルフォレンジックにおいて、SSDの「Trim」コマンドが実行された後のデータ復元の可能性について、正しい認識はどれか。

ファジング（Fuzzing）テストにおいて、「AFL (American Fuzzy Lop)」などのカバレッジベースのファッザーが優れている点は何か。

分散型ID（DID）における「Verifiable Credentials（検証可能なクレデンシャル）」の失効管理（Revocation）の難しさと、その解決策の一つはどれか。