「Lv094」の記事一覧

「Tokenization（トークン化）」において、PCI DSSなどのコンプライアンス範囲（スコープ）縮小効果が得られる理由はどれか。

「Privacy Impact Assessment (PIA)」と「Data Protection Impact Assessment (DPIA)」の関係性について、GDPRの文脈での正しい理解はどれか。

「SOAR」における「Automation（自動化）」と「Orchestration（オーケストレーション）」の違いはどれか。

「Server-Side Request Forgery (SSRF)」攻撃において、攻撃者がクラウド環境（AWS等）で狙う典型的なターゲット（URL）はどれか。

「Purple Teaming（パープルチーム）」演習において、レッドチームとブルーチームが「隣り合って座る（密に連携する）」ことの意義はどれか。

「Segment Routing (SRv6/SR-MPLS)」のセキュリティ上の懸念点（Source Routing特有の問題）はどれか。

「FIDO2」の「WebAuthn」において、プライバシー保護のために、サイト（RP）ごとに異なる鍵ペアを生成・使用する仕様の目的はどれか。

「Lattice-based Cryptography（格子暗号）」が、準同型暗号や耐量子暗号の基盤として有望視されている理由はどれか。

「Quantitative Risk Analysis（定量的リスク分析）」において、モンテカルロシミュレーションを使用する主な利点はどれか。

「Bring Your Own Key (BYOK)」モデルにおいて、鍵管理システム（KMS）の可用性が損なわれた場合（障害等）の、データへの影響はどれか。