「Lv110」の記事一覧

「Data Discovery」ツールにおいて、「Regular Expression（正規表現）」を用いたパターンマッチングの限界と、それを補完する技術はどれか。

「Risk Appetite（リスク選好）」と「Risk Tolerance（リスク許容度）」の関係性を正しく説明しているものはどれか。

「Cyber Threat Intelligence (CTI)」において、「Strategic Intelligence（戦略的インテリジェンス）」が提供する情報と対象読者は誰か。

「Interactive Application Security Testing (IAST)」が、DASTと比較して「誤検知（False Positive）」が少ないとされる技術的な理由はどれか。

「Privileged Access Management (PAM)」において、「Session Recording（セッション記録）」機能が監査において重要な役割を果たす理由はどれか。

「Penetration Testing」において、「Gray Box Testing」が効率的であるとされる理由はどれか。

「Wi-Fi Security」において、「WPA3-Enterprise」が「192-bit Mode」で要求する暗号スイート（Suite B）の構成はどれか。

「Data De-identification」において、「k-anonymity（k-匿名性）」だけでは防げない「l-diversity（l-多様性）」が必要となる攻撃シナリオはどれか。

「Confidential Computing」において、「Enclave（エンクレーブ）」が特権管理者（root/admin）からのアクセスも拒否できる技術的根拠はどれか。

「Third-Party Risk Management」において、ベンダーが提出する「SOC 2 Type 2」レポートを確認する際、特に注意すべき「Bridge Letter（ブリッジレター）」の役割はどれか。