HOMELv066 レッドチーム演習において、物理的なセキュリティ(入退室管理など)を突破するために、社員の後ろについてゲートを通過する「共連れ(Tailgating)」を成功させるために攻撃者がよく使う心理テクニックはどれか。 2026年3月3日 「重い荷物を持っているのでドアを押さえてくれませんか?」と頼むことで、社員の善意を利用し、IDカードなしでセキュリティエリアに侵入するソーシャルエンジニアリングの基本手口。 GDPRなどのプライバシー規制において、テストデータとして本番データ(個人情報)を使用することのリスクと、推奨される代替手段はどれか。 Kerberos認証において、PAC (Privilege Attribute Certificate) とは何を含むデータ構造か。