要点3

41問 • 1年前

ユーザ名非公開

通報

問題一覧

情報セキュリティとは＿、＿、＿を維持することである

機密性, 完全性, 可用性

＿とは、機密性、可用性、完全性を維持することである

情報セキュリティ

許可された利用者のみがその情報にアクセスできること

機密性

情報が破壊、改ざんまたは消去されていないこと

完全性

許可された利用者が必要なときにその情報にアクセスできること

可用性

情報セキュリティにおいて、近年では＿、責任追跡性、否認防止、信頼性の四つの項目を情報セキュリティの要素に含める場合もある。

真正性

情報セキュリティにおいて、近年では真正性、＿、否認防止、信頼性の四つの項目を情報セキュリティの要素に含める場合もある。

責任追跡性

情報セキュリティにおいて、近年では真正性、責任追跡性、＿、信頼性の四つの項目を情報セキュリティの要素に含める場合もある。

否認防止

情報セキュリティにおいて、近年では真正性、責任追跡性、否認防止、＿の四つの項目を情報セキュリティの要素に含める場合もある。

信頼性

情報セキュリティにおいて、近年では＿、＿、＿、＿の四つの項目を情報セキュリティの要素に含める場合もある。

真正性, 責任追跡性, 否認防止, 信頼性

情報セキュリティの７要素

機密性, 完全性, 可用性, 真正性, 責任追跡性, 否認防止, 信頼性

情報セキュリティを確保するため、どのような情報をどのような脅威から守るのか、その責任者、該当する法令や教育なども併せて、具体的な対策をまとめたもの

情報セキュリティポリシー

情報セキュリティポリシーは上から順に、＿　＿　＿からできている

基本方針, 対策基準, 実施手順

情報セキュリティポリシーにおいて情報セキュリティの目標や理由、範囲を示すもの

基本方針

情報セキュリティポリシーにおいて、基本方針に基づいて守るべき規範を実施する手順を具体的に記述したもの

対策基準

情報セキュリティポリシーにおいて、対策基準に定められた規定を実施しる手順を具体的に記述したもの

実施手順

対策をシステム化して継続的に改善していくためのしくみ

情報セキュリティマネジメントシステム

ISMSでは情報セキュリティ基本方針をもとに＿を繰り返し、常に点検と改善をはかる

PDCAサイクル

＿とは、コンピュータやインターネットを安全に利用できるように、さまざまな部分で安全対策を講じること

情報セキュリティ対策

情報セキュリティ対策では＿・＿・＿なセキュリティ対策が重要となる

人的, 技術的, 物理的

＿では、情報セキュリティポリシーを作成するだけではなく、それを組織内全体に浸透させることが重要である。そのためにガイドラインを構築し、啓発活動を行う。

人的セキュリティ対策

組織における内部不正防止の基本原則＿を難しくする。

犯行

組織における内部不正防止の基本原則捕まる＿を高める

リスク

組織における内部不正防止の基本原則犯行の＿を減らす

見返り

組織における内部不正防止の基本原則＿の誘因を減らす

犯行

組織における内部不正防止の基本原則犯罪の＿をさせない

弁明

組織内においては＿が中心となり、情報セキュリティに関する意識や知識を向上させるための取り組みを徹底させる活動を行う

最高情報セキュリティ責任者

＿とは、不正アクセス禁止法に定義された不正アクセス行為や、不正アクセスを助長する行為

不正アクセス

不正アクセスとは、＿に定義された不正アクセス行為や、不正アクセスを助長する行為である

不正アクセス禁止法

不正アクセスとは、OSやソフトウェアの＿を利用して、コンピュータに侵入することなどである

セキュリティホール

データの取得や改ざん、OSの破壊などの攻撃を目的をとし、他人のコンピュータに侵入すること

クラッキング

クラッキングの対策として、組織内システムに侵入されたとしても、重要情報を持ち出されないようにすること

出口対策

ネットワーク間に設置され、パケットを中継させるか遮断するのかを判断し、必要な通信を行う機能

ファイアウォール

完全に防御するだけでなく、外部への公開が必要なWebサーバやメールサーバは、インターネットと内部ネットワークの間に、＿を用意して設置する

DMZ

ブラックリスト方式とホワイトリスト方式がある、Webアプリケーションの防御に特化したファイアウォール

WAF

攻撃と判断できるパターンを登録する。それに該当する通信を遮断する

ブラックリスト方式

正常と判断できるパターンを登録する。それに該当する通信のみ通過させる

ホワイトリスト方式

ネットワークやサーバをリアルタイムで監視し、侵入や攻撃などの不正アクセスを検知したら管理者に通知するシステムである。

IDS

IDSでは、侵入を感知するだけで、防御はできないため、防御や遮断も行えるシステムとして用意された。

IPS

不正アクセスやウイルスなどの脅威から、ネットワークを全体的に保護するための管理手法。総合脅威管理とも呼ばれる

UTM

統合脅威管理

あ

あ

た

た

Parapharase

Parapharase

歴史教科書

歴史教科書

授業スライド

授業スライド

ネットワークとネットワーク技術

ネットワークとネットワーク技術

インターネットを活用する利点

インターネットを活用する利点

インターネットサービスプロバイダの役割と業務

ユーザ名非公開 · 13問 · 1年前

インターネットサービスプロバイダの役割と業務

ハードウェアとソフトウェアの種類と機能

ハードウェアとソフトウェアの種類と機能

Wi-Fi規格

Wi-Fi規格

歴史地名

歴史地名

天皇

天皇

ネットワーク活用

ネットワーク活用

インターネットに接続する手続きと方法

インターネットに接続する手続きと方法

ドメインの取得と種類

ドメインの取得と種類

情報セキュリティ

情報セキュリティ

情報セキュリティ対策

情報セキュリティ対策

その他

その他

要点１

要点１

要点２

要点２

要点4

要点4

ドメイン

ドメイン

属性型JPドメイン

属性型JPドメイン

年代

年代

表現基本のルール1

表現基本のルール1

Lesson4

Lesson4

確認シート

確認シート

法人の機関

法人の機関

補習知識

補習知識

準拠問題集①

準拠問題集①

準拠問題集②

準拠問題集②

準拠問題集③

準拠問題集③

5章

5章

Heidenroslein

Heidenroslein

ハンドベル

ハンドベル

クラッピング

クラッピング

おじお

おじお

知的財産権　年

知的財産権　年

5章　②

5章　②

muzui

muzui

おじお２

おじお２

おじお３

おじお３

国表

国表

年

年

ヒト

ヒト

英語

英語

4節

4節

問題一覧

情報セキュリティとは＿、＿、＿を維持することである

機密性, 完全性, 可用性

＿とは、機密性、可用性、完全性を維持することである

情報セキュリティ

許可された利用者のみがその情報にアクセスできること

機密性

情報が破壊、改ざんまたは消去されていないこと

完全性

許可された利用者が必要なときにその情報にアクセスできること

可用性

情報セキュリティにおいて、近年では＿、責任追跡性、否認防止、信頼性の四つの項目を情報セキュリティの要素に含める場合もある。

真正性

情報セキュリティにおいて、近年では真正性、＿、否認防止、信頼性の四つの項目を情報セキュリティの要素に含める場合もある。

責任追跡性

情報セキュリティにおいて、近年では真正性、責任追跡性、＿、信頼性の四つの項目を情報セキュリティの要素に含める場合もある。

否認防止

情報セキュリティにおいて、近年では真正性、責任追跡性、否認防止、＿の四つの項目を情報セキュリティの要素に含める場合もある。

信頼性

情報セキュリティにおいて、近年では＿、＿、＿、＿の四つの項目を情報セキュリティの要素に含める場合もある。

真正性, 責任追跡性, 否認防止, 信頼性

情報セキュリティの７要素

機密性, 完全性, 可用性, 真正性, 責任追跡性, 否認防止, 信頼性

情報セキュリティポリシー

情報セキュリティポリシーは上から順に、＿　＿　＿からできている

基本方針, 対策基準, 実施手順

情報セキュリティポリシーにおいて情報セキュリティの目標や理由、範囲を示すもの

基本方針

情報セキュリティポリシーにおいて、基本方針に基づいて守るべき規範を実施する手順を具体的に記述したもの

対策基準

情報セキュリティポリシーにおいて、対策基準に定められた規定を実施しる手順を具体的に記述したもの

実施手順

対策をシステム化して継続的に改善していくためのしくみ

情報セキュリティマネジメントシステム

ISMSでは情報セキュリティ基本方針をもとに＿を繰り返し、常に点検と改善をはかる

PDCAサイクル

＿とは、コンピュータやインターネットを安全に利用できるように、さまざまな部分で安全対策を講じること

情報セキュリティ対策

情報セキュリティ対策では＿・＿・＿なセキュリティ対策が重要となる

人的, 技術的, 物理的

人的セキュリティ対策

組織における内部不正防止の基本原則＿を難しくする。

犯行

組織における内部不正防止の基本原則捕まる＿を高める

リスク

組織における内部不正防止の基本原則犯行の＿を減らす

見返り

組織における内部不正防止の基本原則＿の誘因を減らす

犯行

組織における内部不正防止の基本原則犯罪の＿をさせない

弁明

組織内においては＿が中心となり、情報セキュリティに関する意識や知識を向上させるための取り組みを徹底させる活動を行う

最高情報セキュリティ責任者

＿とは、不正アクセス禁止法に定義された不正アクセス行為や、不正アクセスを助長する行為

不正アクセス

不正アクセスとは、＿に定義された不正アクセス行為や、不正アクセスを助長する行為である

不正アクセス禁止法

不正アクセスとは、OSやソフトウェアの＿を利用して、コンピュータに侵入することなどである

セキュリティホール

データの取得や改ざん、OSの破壊などの攻撃を目的をとし、他人のコンピュータに侵入すること

クラッキング

クラッキングの対策として、組織内システムに侵入されたとしても、重要情報を持ち出されないようにすること

出口対策

ネットワーク間に設置され、パケットを中継させるか遮断するのかを判断し、必要な通信を行う機能

ファイアウォール

完全に防御するだけでなく、外部への公開が必要なWebサーバやメールサーバは、インターネットと内部ネットワークの間に、＿を用意して設置する

DMZ

ブラックリスト方式とホワイトリスト方式がある、Webアプリケーションの防御に特化したファイアウォール

WAF

攻撃と判断できるパターンを登録する。それに該当する通信を遮断する

ブラックリスト方式

正常と判断できるパターンを登録する。それに該当する通信のみ通過させる

ホワイトリスト方式

ネットワークやサーバをリアルタイムで監視し、侵入や攻撃などの不正アクセスを検知したら管理者に通知するシステムである。

IDS

IDSでは、侵入を感知するだけで、防御はできないため、防御や遮断も行えるシステムとして用意された。

IPS

不正アクセスやウイルスなどの脅威から、ネットワークを全体的に保護するための管理手法。総合脅威管理とも呼ばれる

UTM

統合脅威管理