9/8 支援士

28問 • 1年前

k m

通報

問題一覧

複数の処理が同じデータに同時にアクセスした場合に、機能停止など予期しない処理結果が生じてしまう

レースコンディション

損害を発生させる要因

ペリル

損害を拡大する要因

ハザード

セキュリティ攻撃パターンを網羅的に分類・カタログ化

MITRE CAPEC Common Attack Pattern Enumeration and Classification 一般的な攻撃パターンの列挙と分類

ネットワーク機器の仮想化

NFV

NAPT 「」「」が変換

送信元IPアドレス、送信元ポート番号

隠れ端末問題

CSMA/CA,　RTS/CTS

UTM導入後の日常運用として実行すべき事

「シグネチャファイルを常に最新版に更新する」

情報セキュリティを専門に企業全体の視点から取り扱う組織

CSIRT（シーサート）

年三回世界中のエンジニアが集まってインターネット技術的な仕様を決める委員会

IETF Internet Engneer Task Forse

セキュリティに関する情報収取や支援をしてくれる一般社団法人

JPCERT/CC　ぇーぴーさーと、しーしー

CSRF（クロスサイト・リクエスト・フォージェリ）根本的解決

①「hidden パラメータ」に秘密情報を出力 ②POSTメソッドで行う（GET メソッド→外部に送信するRefererに秘密情報が含まれる）

SPF

送信者のTXTレコードの「IPアドレス」が，送信元✉の「MAIL FROMコマンド」のIPアドレス（＝エンベロープFrom）と一致するか？

SAMLアサーションの検証・SAMLアサーションの〇〇を公開鍵で検証・SAMLアサーション〇〇をチェック・アサーションの〇〇チェック・ユーザーの属性の検証

SPが、IdPから受け取ったSAMLアサーションの信頼性と完全性を確認・SAMLアサーションのデジタル署名を公開鍵で検証・SAMLアサーション有効期限をチェック・アサーションの発行者チェック・ユーザーの属性の検証

DNSポイズニングでは〇〇をランダムにして応答パケットを大量攻撃参考 DNSへの攻撃 ①DNSキャッシュポイズニング ②DNSリフレクター　アンプ増幅、DNS amp ①´　カミンスキー ②´　DNS水責め　(ランダムサブドメイン攻撃)

宛先ポート番号

プロキシ認証のセキュリティを高めるため

Webブラウザで、オートコンプリート機能を無効 ID、パスワードのキャッシュを残さない

UDPフラッド攻撃

複数のパソコンで通信依頼を一斉に送りパンクさせる TCPはハンドシェイクにより通信が成立しませんが、 UDPは受信側がICMPで返信する必要があり、攻撃対象の高負荷を狙う

フルリゾルバをコンテンツと分離すると、キャッシュポイズニング攻撃は防げる理由　ネスペR1-2-2

インターネットからDMZへの通信許可は、コンテンツサーバを宛先とする通信フルリゾルバサーバを宛先とする攻撃は、FWで廃棄されるため

「フルリゾルバである外部DNSサーバへの名前解決は、〇〇サーバと〇〇サーバからの要求に対応できればよい」　ネスペR1-2-2

プロキシサーバとメール中継サーバ

DMZ上のサーバがｲﾝﾀｰﾈｯﾄからのpingに応答させない時

→FWで「ICMP」を通過禁止にする

「FWは〇〇だけで攻撃判断、〇〇の内容を見てない」

「FWはパケットのヘッダ情報だけで攻撃判断、ペイロードの内容を見てない」

① 生成AIを意図的に誤作動提供側が出力を禁止している情報を生成させる ② 学習データを復元する攻撃 ③ 入力したデータが学習データに含まれているか否かを特定する重大なプライバシー侵害が発生する

プロンプトインジェクションモデルインバージョン攻撃メンバーシップ推測攻撃

DV サーバー証明書がフィッシングで悪用される理由

正規のウェブサイトに酷似したドメイン名（一部の文字を変えたり追加したり）でも登録できるため

PGPとS/MIME　→　「　　　　」ごとに公開鍵を用意

→　「メールアドレス」ごとに公開鍵を用意

HTTPリクエストヘッダ ①　　　　接続先ホスト名指定 ②　　　直前まで見ていたページ ③Cookie ④　　　　ブラウザ情報 ⑤　　プロキシやLB経由でWebサーバへ接続

HTTPリクエストヘッダ ①Host　　接続先ホスト名指定 ②Referer　　直前まで見ていたページ ③Cookie ④User-Agent　　ブラウザ情報 ⑤X-Forwarded-For　　プロキシやLB経由でWebサーバへ接続

OAuth 2.0 CSRFを防ぐ○○

stateパラメタ

[object Object]

OAuth2.0 の認可コード

ポートスキャンで得られる情報

①開放ポート（通信が可能な状況か） ②ファイアウォールによってそのポートがフィルタリングされているか ③開放ポートで稼働中のサービス（HTTP・FTPなど）

230908

k m · 13問 · 2年前