「Lv097」の記事一覧

「Homomorphic Encryption（準同型暗号）」の処理において、暗号化データのサイズ（Ciphertext Expansion）が平文に比べてどうなるか、およびそれがネットワークに与える影響は。

「DNS over QUIC (DoQ)」が標準化（RFC 9250）されたことによる、DoH/DoTと比較したメリットはどれか。

「Data Sovereignty」と「Data Localization」の違いにおいて、グローバル企業のクラウド戦略に最も制約を与えるのはどちらか。

「Quantitative Risk Analysis」において、発生頻度が極めて低い（100年に1度）が影響が壊滅的なリスク（地震、パンデミック等）の「ALE（年間損失予想）」を計算することの限界はどれか。

「Supply-chain Levels for Software Artifacts (SLSA)」レベル2で求められる「Version Control（バージョン管理）」の要件はどれか。

「Red Teaming」において、物理的な侵入（Physical Breach）を成功させた後、サイバー世界への足掛かりを作るために使用される「Dropbox（ドロップボックス）」とは何か。

「Threat Intelligence」の共有において、「STIX 2.x」がJSON形式を採用したことで、従来のXMLベース（STIX 1.x）と比較して改善された点はどれか。

「Verifiable Credentials (VC)」の交換プロトコルにおいて、「Zero-Knowledge Proofs (ZKP)」を使用する場合、Verifier（検証者）が受け取る情報の性質はどれか。

「Wi-Fi 7」の「Multi-Link Operation (MLO)」機能を使用する際、攻撃者が「Straddle（またがり）」攻撃を行うリスクはどれか。

「Post-Quantum Cryptography (PQC)」の署名アルゴリズム（Dilithium, Falcon等）への移行において、既存のシステム（PKI、HSM）が直面する物理的な制約はどれか。