「Lv109」の記事一覧

「Incident Response」において、「Containment（封じ込め）」戦略を決定する際に考慮すべき「Volatility（揮発性）」の観点はどれか。

「Supply Chain Security」において、「Typosquatting」攻撃が開発者を狙う手口はどれか。

「Identity Governance and Administration (IGA)」において、「SoD (Segregation of Duties: 職務分掌)」違反を検知するための分析手法はどれか。

「Static Application Security Testing (SAST)」において、「Taint Analysis（テイント分析）」が検出する脆弱性のメカニズムはどれか。

「TLS 1.3」において、「Encrypted Client Hello (ECH)」が導入された目的はどれか。

「Data Lifecycle Management」において、アーカイブデータの「Format Obsolescence（フォーマットの陳腐化）」リスクへの対策はどれか。

「Zero Trust Architecture」において、「Micro-segmentation」がランサムウェア対策として有効な理由はどれか。

「API Security」において、「BOLA (Broken Object Level Authorization)」脆弱性（IDORとも呼ばれる）がAPIで頻発する構造的な理由はどれか。

「Business Continuity Management (BCM)」において、「Business Impact Analysis (BIA)」の成果物として定義される「RTO (Recovery Time Objective)」と「RPO (Recovery Point Objective)」の違いはどれか。

「SOAR (Security Orchestration, Automation, and Response)」において、「Orchestration（オーケストレーション）」機能が解決するSOCの課題はどれか。