「Lv096」の記事一覧

「Data Loss Prevention (DLP)」の導入において、「フィンガープリンティング（Exact Data Matching）」方式を使用する際の、ハッシュ化されたインデックスデータの保護責任は誰にあるか。

APIセキュリティにおいて、「GraphQL」の「イントロスペクション（Introspection）」クエリを無効化しても、スキーマ情報が推測されるリスク（Field Suggestion等）への対策はどれか。

「Enterprise Risk Management (ERM)」における「Risk Aggregation（リスク集約）」の課題として、異なる部門（IT、法務、財務）のリスクを統合する際に発生する「相関関係（Correlation）」の見落としとは何か。

「Forensic Readiness（フォレンジック準備態勢）」計画において、ログの保持期間（Retention Policy）を決める際に考慮すべき「Dwell Time（滞留時間）」とは何か。

「Attack Path Management（攻撃経路管理）」が、従来の脆弱性管理と異なる点はどこか。

「Identity Proofing（身元確認）」の基準（NIST SP 800-63A）において、IAL3（最高レベル）で要求される「バイオメトリクス照合」のプロセスはどれか。

「Trusted Execution Environment (TEE)」の実装において、サイドチャネル攻撃（キャッシュタイミング攻撃等）を防ぐための「Page Coloring（ページカラーリング）」技術とは何か。

「Software Defined Perimeter (SDP)」において、コントローラーが隠蔽（Dark）されている理由と、クライアントが最初にコントローラーに接続する仕組みはどれか。

「Data Residue（データの残留）」問題において、DRAM（揮発性メモリ）に対する「Cold Boot Attack」のリスクを軽減するための対策はどれか。

ISC2倫理規約の最初の規範（Canon）である「社会、一般大衆の安全と福利を守る」において、専門家が直面する可能性のある「公益通報（Whistleblowing）」のジレンマに対するISC2の指針はどれか。