「Lv089」の記事一覧

インシデント対応の「検知」フェーズにおいて、ハニーポット（Deception Technology）が生成するアラートが、IDS/IPSのアラートよりも優先度が高い（High Fidelity）とされる理由はどれか。

「イミュータブル（不変）オブジェクト」を多用するプログラミングスタイルが、セキュリティ（特に並行処理時の安全性）に寄与する理由はどれか。

IdP（Identity Provider）における「IdP Chaining（IdP連鎖）」または「Federation Proxy」構成が必要となるシナリオはどれか。

脆弱性診断における「CVSSスコア」の限界と、それを補完する「EPSS (Exploit Prediction Scoring System)」の役割はどれか。

BGPハイジャック対策の「RPKI（Resource Public Key Infrastructure）」において、ROA（Route Origin Authorization）が証明する内容はどれか。

「サイドチャネル攻撃」に対するソフトウェアレベルの対策「コンスタントタイム（定数時間）プログラミング」とは何か。

「秘密分散法（Secret Sharing）」を用いて、クラウド上にデータを保管する「分散ストレージ」のセキュリティメリットはどれか。

APIセキュリティにおける「GraphQL」の「クエリの深さ制限（Depth Limiting）」だけでは防げない、リソース枯渇攻撃（DoS）のタイプはどれか。

「Due Diligence（デューデリジェンス）」の文脈において、M&A（合併・買収）対象企業のオープンソースソフトウェア（OSS）使用状況を調査する主な目的はどれか。

SOAR（Security Orchestration, Automation, and Response）導入において、プレイブックの自動化が失敗する典型的な「プロセス上の欠陥」はどれか。