NIST SP 800-30のリスクアセスメントにおいて、リスクを決定する際の基本式は何。

2026年3月7日

リスクは、ある脅威が現実化する確率とその結果生じる損害の大きさの積として評価される。

分析の効率化のため、一見別々に見えるイベントを「同一のインシデントの一部」としてグループ化する処理を何と呼ぶか。

DNSのクエリ（質問）をTCP/UDPポート53ではなく、HTTPS（ポート443）経由で行う技術を何と呼ぶか。