素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv101
「Lv101」の記事一覧
「Segment Routing IPv6 (SRv6)」において、「Micro-segment (uSID)」を使用する目的はどれか。
128ビットのIPv6アドレス内に複数のセグメントID命令を圧縮して格納することでが目的
2026年1月24日
「AI Security」において、LLM(大規模言語モデル)の「Training Data Extraction(学習データ抽出)」攻撃を防ぐための「Differential Privacy(差分プライバシー)」適用時の課題はどれか。
学習時にノイズを加えることで、モデルが学習データ内の個人情報電話番号等を記憶するが該当
2026年1月24日
「Confidential Computing」における「Enclave Malware」リスクとは何か。
攻撃者がEnclave技術を悪用し、マルウェアをEnclave内で実行させることでが該当
2026年1月24日
「DevSecOps」において、「Policy as Code (PaC)」ツール(OPA: Open Policy Agent等)を導入するメリットはどれか。
セキュリティポリシー例:コンテナの特権禁止をコードが利点
2026年1月24日
「Supply Chain Risk」において、「Fourth Party(4次請け)」以降の深層サプライチェーンのリスクを可視化・管理するためのアプローチはどれか。
主要な一次サプライヤーに対し、その供給元のマッピングとリスク管理状況の報告を義務付けるとともにが該当
2026年1月24日
「Cyber Threat Intelligence (CTI)」において、「Attribution(攻撃者の特定)」を行うことの難しさと、一般企業における優先度はどれか。
攻撃者は偽装を行うが該当
2026年1月24日
「Identity Fabrics」アーキテクチャにおいて、「Identity Data Abstraction Layer」が必要とされる理由はどれか。
LDAP、AD、SQL、APIなど、異なる形式で散在するIDデータソースを仮想的に統合しが該当
2026年1月24日
「Automated Penetration Testing」ツールと人間のペネトレーションテスターの役割分担において、人間が担当すべき領域はどれか。
複雑なビジネスロジックの悪用、ソーシャルエンジニアリング、物理的侵入が該当
2026年1月24日
「Zero Trust Architecture」において、マイクロセグメンテーションの実装に「BGP (Border Gateway Protocol)」を利用するアプローチ(BGP on the Host)の利点はどれか。
各ホストサーバーでBGPを実行し、自身のIPをToRスイッチに広報することでが利点
2026年1月24日
「TLS Encrypted Client Hello (ECH)」の導入により、企業のセキュリティ監視機器(Proxy/Firewall)が「SNI (Server Name Indication)」を見られなくなる問題への対応策はどれか。
管理下の端末にルート証明書を配布してTLS終端復号を行うか、DNSフィルタリングを強化するかが該当
2026年1月24日