セキュリティ
応用情報技術者試験 コンピュータシステム
応用情報技術者試験 コンピュータシステム
〆わごみん〆 · 26 запитань · 2 р. тому応用情報技術者試験 コンピュータシステム
応用情報技術者試験 コンピュータシステム
26 запитань • 2 р. тому応用情報技術者試験 システム構造技術
応用情報技術者試験 システム構造技術
〆わごみん〆 · 27 запитань · 2 р. тому応用情報技術者試験 システム構造技術
応用情報技術者試験 システム構造技術
27 запитань • 2 р. томуソフトウェア
ソフトウェア
〆わごみん〆 · 26 запитань · 2 р. томуソフトウェア
ソフトウェア
26 запитань • 2 р. томуデータベース
データベース
〆わごみん〆 · 36 запитань · 2 р. томуデータベース
データベース
36 запитань • 2 р. томуネットワーク
ネットワーク
〆わごみん〆 · 25 запитань · 2 р. томуネットワーク
ネットワーク
25 запитань • 2 р. тому情報セキュリティ
情報セキュリティ
〆わごみん〆 · 17 запитань · 2 р. тому情報セキュリティ
情報セキュリティ
17 запитань • 2 р. томуシステム開発
システム開発
〆わごみん〆 · 20 запитань · 2 р. томуシステム開発
システム開発
20 запитань • 2 р. томуテクノロジ
テクノロジ
〆わごみん〆 · 5 запитань · 2 р. томуテクノロジ
テクノロジ
5 запитань • 2 р. томуストラテジ
ストラテジ
〆わごみん〆 · 5 запитань · 2 р. томуストラテジ
ストラテジ
5 запитань • 2 р. томуСписок запитань
1
ターゲットがいつもアクセスするWEBサイトを改ざんし、いつも通り閲覧するとマルウェアに感染させられ、情報を盗み取る攻撃
水飲み場攻撃
2
システムの稼働やインフラの構築に必要となるサーバーやネットワーク機器、あるいはソフトウェアなどを自社で保有し運用するシステムの利用形態
オンプレミス
3
ネット上にサーバを、置くこと
クラウド
4
DNSサーバが持つ「ゾーン情報」を他のDNSサーバから取得し、同期する仕組み
ゾーン転送
5
アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法のこと
SQLインジェクション
6
パケットフィルタリング型ファイアウォールにおいて、通信内容の通過可否を動的に判断する機能
ステートフルインスペクション
7
送信元のIPアドレスを偽装し、身元を隠したり、別のコンピューターシステムになりすましたりした状態で通信を行なうサイバー攻撃の手法
IPスプーフィング
8
DNS（Domain Name System）のセキュリティを向上させるための機能。
公開鍵暗号方式のディジタル署名を用いる
DNSSEC
9
共通鍵暗号方式
AES
10
認証業界においてセキュリティの高さを表す指標で、「他人受入率（False Acceptance Rate）」
FAR
11
機密情報や重要データを自動的に特定し、データを常に監視・保護する機能
DLP
12
ベイズの定理と呼ばれる統計的手法を応用し、データを自動的に分析/分類するフィルタのこと
ベイジアンフィルタリング
13
変数の引渡し
データ結合
14
不正侵入を防止するセキュリティシステム
IPS
15
ネットワーク上の通信を監視して不正アクセスや疑わしい通信を検知するセキュリティソリューション
IDS
16
インターネット上の通信を暗号化してセキュリティを高めるプロトコル
TLS
17
TLSの下位互換
SSL
18
WebブラウザとWebサイト間の通信を暗号化してセキュリティを確保するプロトコル
HTTPS
19
ポートスキャンで手に入るものは何か
OS、Webサーバのソフト種類、バージョン