情報セキュリティ3

23問 • 2年前

Y T

通報

問題一覧

取引当事者から独立した第三者機関の役目を果たし、本人からの申請に基づいてデジタル証明書を発行して、公開鍵の正当性を証明する機関

認証局

デジタル証明書の有効期間内に失効させた証明書の一覧

CRL

認証局や公開鍵暗号方式、デジタル署名などの仕組みを使って、インターネット上で安全な通信ができるセキュリティ基盤(インフラ)

PKI

共通鍵を用いて、メッセージの内容が改竄されていないことを確認する仕組み

メッセージ認証

SSL通信のように、共通鍵暗号方式と公開鍵暗号方式の両者の特徴を組み合わせた方式

ハイブリッド方式

インターネット上での通信を暗号化して、盗聴や改ざんを防ぐ仕組み

SSL

PCの起動時にOSのデジタル署名を検証し、OS起動前のマルウェアの実行を防ぐ技術

セキュアブート

PCなどに組み込むセキュリティチップ。公開鍵と秘密鍵、デジタル署名の生成や、ハッシュ値の計算、暗号処理などを行う。

TPM

コンピュータシステムを使用する際に、利用者が使用することを許可されている本人であるかどうかを確認すること

利用者認証

よりセキュリティを高めるために、２つ以上の異なる認証を組み合わせる認証

多要素認証

一回限りのパスワード。毎回パスワードが変更するため、そのパスワードでは二度と認証できない

ワンタイムパスワード

身体的な特徴を使った認証と行動的な特徴を使った認証

バイオメトリクス認証

プログラムによる自動入力を排除する技術。ゆがめたり一部を隠したりした画像から文字を判読させて入力させること

CAPTCHA

利用者が入力したパスワードと、サーバから送られてきたランダムな文字列(チャレンジ)とをPC側でハッシュ演算し、その結果(レスポンス)をサーバに送信して認証する

チャレンジレスポンス認証

利用者は最初に一回だけ認証を受ければ、ログアウトするまでの間は、許可されている複数のサービスを利用できる仕組み

シングルサインオン

外部ネットワークと内部ネットワークの接続点において、通信通過の可否を判断して、外部からの不正アクセスを防止する仕組み

ファイアウォール

Webアプリケーション専用のファイアウォール

WAF

ファイアウォールの仕組みの一つで、パケットのヘッダ情報で判断し、通信通過の可否を決定する方式

パケットフィルタリング方式

外部ネットワークと内部ネットワークの両方から隔離されたセグメント

DMZ

利用者の情報をもとに、攻撃者がパスワードを類推する方法。利用者ID、名前、生年月日、知名などから予測する

類推攻撃

予想したパスワードをもとに求められたハッシュ値と、データベースにある利用者のパスワードのハッシュ値を照合して、パスワードを見破る方法

レインボー攻撃

ある回数以上パスワードを誤入力した場合、その利用者IDを使用禁止にする

ロックアウト

普段と異なる利用環境から認証を行った場合、追加で認証を行うための仕組み

リスクベース認証

アルゴリズム

アルゴリズム

ネットワーク技術2

ネットワーク技術2

ネットワーク技術

ネットワーク技術

情報セキュリティ2

情報セキュリティ2

情報セキュリティ

情報セキュリティ

コンピュータ構成要素2

コンピュータ構成要素2

令和5年度

令和5年度

令和4年度

令和4年度

令和3年度

令和3年度

平成23年度　秋

平成23年度　秋

平成23年度　春

平成23年度　春

平成24年度　秋

平成24年度　秋

平成24年度　春