「Lv100」の記事一覧

「Data De-identification（データ非識別化）」において、「k-anonymity（k-匿名性）」の弱点である「Homogeneity Attack（同質性攻撃）」とは何か。

「Operational Technology (OT) Security」において、IT環境のインシデント対応手順（即時遮断・隔離）をそのまま適用できない理由はどれか。

「Endpoint Detection and Response (EDR)」において、マルウェアがEDRのフック（監視）を回避するために使う「Un-hooking」技術とは何か。

「API Security」において、REST APIの「Mass Assignment」脆弱性を自動検知するためのテスト手法はどれか。

「Application Security Testing」において、DASTツールが「SPA (Single Page Application)」をスキャンする際の課題と、必要な機能はどれか。

「Network Time Security (NTS)」において、時刻同期サーバーへのDoS攻撃（増幅攻撃）を防ぐための仕組みはどれか。

「Decentralized Identity (DID)」において、「Pairwise DID（ペアワイズDID）」を使用するプライバシー上のメリットはどれか。

「Lattice-based Cryptography」において、「Learning With Errors (LWE)」問題が安全性の根拠となっている理由の一つはどれか。

「Third-Party Risk Management (TPRM)」において、ベンダーの「Fourth Party（再委託先）」リスクを管理するための契約上の条項はどれか。

「Privacy Enhancing Technologies (PETs)」において、「Secure Enclaves（TEE）」と「Homomorphic Encryption（HE）」の使い分けの基準はどれか。