「Lv092」の記事一覧

「Bug Bounty（バグ報奨金）」プログラムを公開する前に、組織が準備しておくべき「Vulnerability Disclosure Policy (VDP)」の重要な要素はどれか。

「TLS 1.3」において、Forward Secrecy（前方秘匿性）を強制するために廃止された鍵交換アルゴリズムはどれか。

「Privileged Access Management (PAM)」における「Just-in-Time (JIT) Access」のメリットはどれか。

「Micro-segmentation（マイクロセグメンテーション）」を実装する際、ネットワーク層（L3/L4）のファイアウォールではなく、ホストベースまたはハイパーバイザーベースの制御が必要な理由はどれか。

「Format-Preserving Encryption (FPE: 書式保持暗号化)」が、レガシーシステムやデータベースの保護において有用な理由はどれか。

「Insider Threat（内部脅威）」プログラムにおいて、プライバシーへの配慮と監視のバランスを保つための原則はどれか。

インシデント対応の「Eradication（根絶）」フェーズにおいて、単にマルウェアを削除するだけでなく、必ず実施すべき活動はどれか。

「Shift Left（シフトレフト）」アプローチにおいて、開発者のIDE（統合開発環境）にセキュリティプラグイン（Spell checkerのような）を導入する効果はどれか。

「Identity Governance and Administration (IGA)」が、単なるIAM（アクセス管理）ツールと区別される主な機能（ガバナンス機能）はどれか。

レッドチーム演習における「White Card（ホワイトカード）」または「Inject」の使用目的はどれか。