テクノロジ系　情報セキュリティ②

41問 • 9ヶ月前

問題一覧

　暗号化する前の、誰でも読める文章のことを「平文」という。平文を暗号文にすることを「暗号化」といい、暗号文を平文に戻すことを「1」という。

復号

　暗号化と復号で同じ鍵を使う暗号化方式のことを「　方式」という。　この方式の欠点は「相手に確実・安全に共通鍵を送る方法がない」ということである。　鍵が第三者に奪われてしまうと暗号化した意味がなくなるので、文章を読ませたい人にだけ、共通鍵を渡す必要がある。

共通鍵暗号方式

　公開鍵と秘密鍵の2つの鍵を使う暗号化方式を「1」という。

公開鍵暗号方式

　公開鍵暗号方式では、公開鍵を使って平文を暗号化する。一方で、暗号文は秘密鍵を使って復号する。公開鍵暗号方式における暗号化と復号は「「1」となった鍵」でしか行えない。

ペア

　公開鍵暗号方式の最も重要な仕組みは、「暗号化は（公開鍵によって）誰でもできるが、復号は特定の人（「1」を持った人）しかできない」という点である。　公開鍵暗号方式の欠点は、誰でも暗号化できることによる「なりすまし」である。これを防ぐための技術は「デジタル署名」である。

秘密鍵

　データに電子的に署名を行うことを「1」という。　企業がインターネットを使って契約書などを送る際に使われる。

デジタル署名

　データに電子的に署名を行うことをデジタル署名という。　企業がインターネットを使って契約書などを送る際に使われる。　デジタル署名の大原則は、「秘密鍵で暗号化した文章は、ペアとなる公開鍵でしか複合できない」ということである。・公開鍵暗号方式は、「誰もが暗号化できて、特定の人しか復号できない」・デジタル署名では、「「誰でも / 特定の人のみ」暗号化できて、「誰でも / 特定の人のみ」復号できる」という違いに注意。

特定の人のみ, 誰でも

・公開鍵暗号方式では、公開鍵で暗号化し、秘密鍵で復号する・デジタル署名では、「1」で暗号化し、「2」で復号する

秘密鍵, 公開鍵

　電子商取引において、公開鍵に対する電子証明書を発行する第三者機関（データに設定されているデジタル署名が署名者本人であることを証明する第三者機関）のことを「1」という。

　公開鍵暗号方式やデジタル署名で使用する公開鍵の持ち主を保証するためのインフラ（基盤）のことを「1」という。（公開鍵の正当性を認証局に保証してもらう仕組みのこと。）

PKI

　「1」とは、電子商取引において、公開鍵に対する電子証明書を発行する第三者機関のこと。

認証局

人的セキュリティ対策：データの完全消去方法・専用のソフトウェアを用いて、ハードディスク全体をランダムなデータで複数回「1」をする。・ハードディスクを「　的」に破壊する。

上書き, 物理的

　ランサムウェアへの対策は、データを外部記憶装置に「1」しておくこと。

バックアップ

　インターネットを通じた不正アクセスから社内ネットワークを守るための仕組みのことを「1」という。（ネットワークにおいて、外部からの不正アクセスを防ぐために、内部ネットワークと外部ネットワークの間に置かれるもの。）

ファイアウォール

・サーバに対して外部から不正アクセスがあった際に、システム管理者に通知を行うシステムのことを「1」という。・サーバに対して外部から不正アクセスがあった際に、システム管理者に通知を行うと同時にそのアクセスを遮断するシステムのことを「2」という。（なお、「1」と「2」が守るのは、社内システムの中のOS部分である。）

IDS, IPS

　Webアプリケーションの脆弱性を狙った攻撃からシステムを守るための仕組みのことを「1」という。　「1」が守るのは、社内システムの中のWebアプリケーション部分である。

WAF

・ファイアウォールは、IPアドレス、ポートを監視し、ネットワークを守り、ポートスキャンで攻撃する。・IDS/IPSは、パケットの中身を監視し、OS、ミドルウェアを守り、DoS攻撃で攻撃する。・WAFは、パケットの中身を監視し、Webアプリケーションを守り、「1」で攻撃する。

SQLインジェクション

　入力された文字列を無害化することを、「1」という。SQLインジェクションなどを防ぐために行われる。

サニタイジング

　外部ネットワークと社内ネットワークの両方から隔離されたネットワーク領域のことを「1」という。（企業内ネットワークからも、外部ネットワークからも論理的に隔離されたネットワーク領域のこと。）

DMZ

　SSL / TLSとは、パソコンとサーバ間の通信を「1」する通信プロトコルである。これを使用すると、インターネットを介した情報のやり取りを安全に行うことができる。

暗号化

　SSL / TLSを用いて「HTTPによる通信」を暗号化するためのプロトコルのことを「1」という。　従来のHTTPは通信の暗号化はしない。そのため通信が盗聴されてしまう恐れがある。一方、「1」はSSL / TLSを用いて安全な方法で共通鍵を共有し、その鍵を使用して双方向の暗号化通信を行う。　なお、「1」が暗号化する範囲は、WebブラウザからWebサーバの間である。

HTTPS

　無線LAN上の通信を暗号化する規格のことを「1」という。　「1」の登場以前に広く使われていた「WEP」には、短い時間で暗号が解読されてしまうという問題があったため、より強固な暗号化を行うために「1」が策定された。　なお、「1」が暗号化する範囲は、PCからアクセスポイントまでの通信である。

WPA2

　無線LAN城の通信を暗号化する規格のことをWPA2という。　WPA2の登場以前に広く使われていた「WEP」には、短い時間で暗号が解読されてしまうという問題があったため、より強固な暗号化を行うためにWPA2が策定された。　なお、WPA2が暗号化する範囲は、「1」からアクセスポイントまでの通信である。

　無線LAN上の通信を暗号化する規格のことをWPA2という。　WPA2の登場以前に広く使われていた「WEP」には、短い時間で暗号が解読されてしまうという問題があったため、より強固な暗号化を行うためにWPA2が策定された。　なお、WPA2が暗号化する範囲は、PCから「1」までの通信である。

アクセスポイント

「HTTP / WPA2」が暗号化する範囲は、WebブラウザからWebサーバの間である。「HTTP / WPA2」が暗号化する範囲は、PCからアクセスポイントまでの通信である。

HTTP, WPA2

　インターネットなどの公共の通信回線を、あたかも専用回線のように利用できる技術のことを「1」という。　「1」を使用すると、専用回線よりも低いコストで、外出先からインターネット経由で、職場のネットワークに安全にアクセスできる。

VPN

　実際にシステムを攻撃することで、セキュリティ上の弱点を発見するテスト手法のことを「　テスト」という。

ペネトレーションテスト

　一度しか使えない使い捨てのパスワードのことを「1」という。

ワンタイムパスワード

　一度の認証で複数のアプリケーションやWebサービスを利用できる仕組みのことを「1」という。

シングルサインオン

　システム内部のデータの解析のしにくさを表す度合いのことを「1」という。

耐タンパ性

　システムの企画・設計段階からセキュリティを確保することを「1」という。

セキュリティバイデザイン

　PCの起動時にOSのデジタル署名を検証し、許可されていないOSの実行を防ぐ技術のことを「1」という。　「1」を使うことで、マルウェアに感染した恐れのあるOSの実行を未然に防ぐことができる。

セキュアブート

　ユーザーが普段使っている環境とは異なる環境からシステムにログインした際に、それを高リスクと判断し、追加の認証を行う認証方式のことを「　認証」という。

リスクベース認証

　複数のコンピュータで取引履歴を共有・検証して、正しい記録を鎖のようにつなぐ技術のことを「1」という。　「1」の特徴は、取引履歴の改ざんが困難なことである。

ブロックチェーン

　ブロックチェーンは、「1」を実現する基本的な技術の1つである。　従来の通過では、取引履歴を中央管理者（銀行など）が一括管理していた。一方、ブロックチェーンでは、取引履歴を参加者全員で共有する。このように参加者に共有される取引履歴のことを分散型台帳という。

暗号資産

　社員に支給する携帯情報端末を企業が統合的に管理する手法のことを「1」という。　携帯情報端末が不正に利用されないように制限をかけたり、紛失時にロックをかけたり、利用履歴を収集したりする。

MDM

　「1」とは、身体的特徴や行動的特徴による認証のことである。　身体的特徴の例としては、指紋や虹彩、網膜、静脈パターン、声紋、顔などがある。　行動的特徴の例としては、筆跡やキーストロークなどがある。

バイオメトリクス認証

　 2要素認証とは、「1」「2」「3」の3つの要素のうちの2つを使って本人確認をする認証方式である。・「1」：本人だけが知っていること（暗証番号など）・「2」：本人だけが持っているもの（キャッシュカード、USBメモリなど）・「3」情報：本人だけの特性（虹彩、指紋など）

記憶, 所有物, 生体情報

・ 2「段階 / 要素」認証は、「記憶・所有物・生体情報」の3つうちの別々の要素から併せて 2つの証拠を使って本人確認をする。・ 2「段階 / 認証」は、「 2つの証拠」を使って本人確認をする。（同じ要素にある 2つの証拠を使っても構わない。）（例えば、パスワード（記憶）を入力した後に、合言葉（記憶）を入力する、など）

要素, 段階

その他の物理的セキュリティ対策・入退室管理システム（組織の施設に入ったり出たりする者の情報を記録・管理するシステム・クリアデスク（席を離れる時に書類やパソコンを安全な場所に移動して保管すること）・クリアスクリーン（席を離れる時にパソコンのスクリーンにある情報をなくすこと。）・「1」（入室記録を取ることで、共連れ（1人の認証で、 2人以上が入退室すること）防止する仕組み）

アンチパスバック

デジタル署名は、データの改ざんの「検出 / 防止」をする。

検出

労働基準法　選択式１

goto atelier · 100問 · 1年前

労働基準法　選択式１

テクノロジ系 情報セキュリティ②

テクノロジ系 情報セキュリティ②

テクノロジ系　情報セキュリティ②

テクノロジ系　情報セキュリティ②