HOME
Lv095

「Lv095」の記事一覧

「シャドーIT」によって構築されたデータベースのリスクはどれか。

管理外のためセキュリティ不備が放置されやすい。

2026年1月24日

「ポリモーフィック暗号化」または「検索可能暗号化」の利点はどれか。

暗号化されたまま特定の検索を行うことができる。

2026年1月24日

データベースの「動的データマスキング」の限界はどれか。

表示上の隠蔽でありDB内部のデータは平文である。

2026年1月24日

「ソブリンクラウド（Sovereign Cloud）」の要件におけるデータベースの役割はどれか。

データの保存場所や管理が法規制に完全に従う。

2026年1月24日

クラウドDBの「IAMデータベース認証」で、トークンの有効期限が短い（例：15分）ことのメリットはどれか。

トークンが盗まれても利用時間を限定できる。

2026年1月24日

「データ・リネージ（Data Lineage）」情報のセキュリティ上の重要性はどれか。

漏洩時の影響範囲特定やコンプライアンス証明。

2026年1月24日

「フォーマット保持暗号化（FPE: Format Preserving Encryption）」の特徴はどれか。

元の形式を維持したまま暗号化できる。

2026年1月24日

SQLインジェクション対策の「WAF」における「ポジティブセキュリティモデル」とは何か。

許可された正常なパターンのみを通し遮断する。

2026年1月24日

「ゼロトラストアーキテクチャ」におけるデータベースアクセスの原則はどれか。

内部からのアクセスも信頼せず常に認証検証する。

2026年1月24日

「機密計算（Confidential Computing）」の技術である「TEE（Trusted Execution Environment）」をDBに適用するメリットはどれか。

保護された領域で実行しデータを隠蔽できる。

2026年1月24日