セキュリティ– tag –

情報セキュリティ3要素の具体例と事故時の判断では、起きた出来事を「見られたか」「内容が変わったか」「使えなくなったか」で分けることが大切です。機密性・完全性・可用性（CIA）は暗記用の三語ではなく、事故の影響と優先すべき対策を整理する物差し...

IoTセキュリティガイドラインの意味、ITパスポートでの出題ポイント、IoT機器のリスクと対策を文系向けに解説します。

情報セキュリティ管理基準とは、組織が情報を安全に扱うための管理基準です。ITパスポートでの出題位置、仕事での使い方、似た用語との違い、確認問題を文系向けに解説します。

TPMは暗号鍵などを安全に保管するセキュリティチップです。ITパスポートで問われる意味、セキュアブートや端末暗号化との関係、確認問題を分かりやすく解説します。

インターロックは条件を満たすまで次の動作に進ませない仕組みです。ITパスポートで問われる物理的セキュリティ対策として、入退室管理や身近な例で分かりやすく解説します。

セキュリティに関するITパスポート記事を、仕事や生活での使い方からまとめたページです。

標的型攻撃は、特定の組織や人物に合わせて入口を用意し、情報の窃取や業務の妨害を狙うサイバー攻撃です。試験では、単に怪しいメールを送る行為ではなく、相手の業務・人間関係・公開情報を手掛かりに信じ込ませようとする点が重要です。 最初に押さえる...

フィッシングは、ITパスポートで用語の意味だけでなく、似た概念との違いと利用場面を結び付けて問われます。先に結論を言うと、フィッシングは、実在する銀行、通販サイト、配送会社などを装ったメールや偽サイトへ誘導し、ID、パスワード、カード情報を...

2要素認証は、異なる種類の認証要素を二つ組み合わせて本人確認する方法です。パスワードだけが漏れても、別の要素がなければ通過しにくくなります。ITパスポートでは、手順が二回あるかではなく、使う要素の種類が異なるかを見分けます。 2要素認証の定義...

バイオメトリクス認証は、体の一部や行動のクセを使って本人を確認する非常に便利な仕組みです。パスワードのように覚える必要がなく、偽造も難しいため、安全性と利便性を両立できるからです。スマホの指紋ロック解除や顔認証、銀行のATMでの静脈認証など...

SSL/TLSは、ネットワーク通信を保護するためのプロトコルです。現在のWeb通信ではTLSが使われるのが一般的で、古い呼び方のSSLを含めて「SSL/TLS」と表記されることがあります。HTTPSでWebサイトへ接続するとき、TLSは通信内容の盗聴や改ざんを防ぎ、接続...

ランサムウェアは、端末やサーバーのファイルを暗号化するなどして使えなくし、復号や情報の非公開と引き換えに金銭を要求するマルウェアです。ITパスポートでは、「暗号化」と「身代金要求」が組み合わさる点が最重要の手掛かりです。感染を完全に防ぐ対...