CISSP 試験問題 51

クラウドサービスは、セキュリティのためにユーザーからセキュリティアサーションマークアップ言語(SAML)アサーションを受け入れます。しかし、攻撃者はネットワーク上の登録済みアカウントを偽装し、SAMLプロバイダーに問い合わせることができました。
この脆弱性に対する最も一般的な攻撃手法は何ですか?
  • CISSP 試験問題 52

    データベースを非正規化する理由は何ですか?
  • CISSP 試験問題 53

    サイバーフィジカルシステム(CPS)を設計する際、セキュリティ担当者が最初に考慮すべき事項は次のうちどれでしょうか?
  • CISSP 試験問題 54

    エキスパートシステムでは、考えられる解決策から始めるプロセス
    そして、知識ベース内の知識を用いて解決策を正当化する。
    生の入力データに基づくものは、次のように呼ばれます。
  • CISSP 試験問題 55

    システムライフサイクルにおいて、情報セキュリティ管理策は以下のとおりであるべきである。