ITセキュリティ

13問 • 2年前

問題一覧

セキュリティの３要素１．（Confidenntialy）認可されたユーザのみのアクセス保証２．（Integrity）データが不正改ざんされず、正確で完全であることを保証３．（Availability）アクセスしたユーザがいつでも利用可能であることを保証すること

気密性, 完全性, 可用性

CIAにおける実例１．気密性２．完全性３．可用性

パスワード、暗号化, 電子署名、ハッシュ関数, システム二重化、バックアップ

悪意のあるソフトウェアの総称

マルウェア

マルウェアの種類１．コンピュータウイルス２．ワーム３．トロイの木馬４．スパイウェア５．ランサムウェア６．ボット

他のプログラムに寄生・伝染し、システム障害を引き起こす, ネットワークを介して電線し、単独で他のプログラムやデータに障害を発生させる, 有用なソフトウェアに偽装してインストールさせ、不正侵入の裏口を作成する, 利用者の意図に反して、システムに入り込み、個人情報などの収集を行う, 勝手にファイルを暗号化、復元のために身代金を要求する, 感染したコンピュータを乗っ取りネットワーク経由で不正操作する

マルウェアの対策には何が大切か

パターンを理解して、対策の知識を持つことで、データ資産に対策を実施すること

暗号化 1.共通暗号鍵　2.公開鍵暗号方式

暗号鍵と復号鍵の共通暗号化方式で、送信側と受信側の共通鍵１つで管理している, 公開鍵と秘密鍵と別の暗号化方式、受信者が公開鍵、受信者が秘密鍵を管理している

復号する為に必要な鍵

復号用の秘密鍵

対象データが本人によって、作成され、改ざんされてないことをチェックする仕組み

電子署名

電子署名の送付手順

送信データをハッシュ関数でハッシュ値に変換, ハッシュ値を秘密鍵で暗号化→電子署名生成, 受信者は電子署名を公開鍵で復号、ハッシュ値を取得→送信者の公開鍵で確認, 受信者は、電子署名を同じハッシュ関数で、ハッシュ値を取得, 公開鍵で確認したハッシュ値と受信者が取得したハッシュ値が一致して改ざんされていないことを確認

リソースへのアクセス認可するための標準仕様

0 Auth

開発ウェアのファイルを蓄積、コードの変更を追跡する機能

バージョン管理

バージョン管理の方法 1.分散レポジトリ方式 2.集中リポジトリ方式

Git, Subversion

機械学習の手法 1.モデル選定、チューニング、特徴量、クレンジングに使われる、自動化機械学習 2.機械学習開発〜運用までの実践的手法 3.自動化、最適化、可視化、予防、問題解決に使われる、IT運用管理の自動化と簡素化の手法 3.

Auto ML, MLOps, AIOps

ビジネス・行動規範

小林健人 · 23問 · 2年前

ビジネス・行動規範

23問 • 2年前