【聞き流し】基本情報・応用情報技術者試験によく出る情報セキュリティ用語１７０一問一答#情報技術者試験 #基本情報技術者試験 #itパスポート試験 #応用情報技術者試験

基本情報技術者試験や応用情報技術者試験によく出題される情報セキュリティ系の用語を、一問一答形式で学ぼう！ 以下、目次。 00:05 事件や事故の証拠データを収集・分析する手法は？ 00:16 ヘッダと本文から迷惑メールを判定・フィルタする処理は？ 00:28 コンテンツに著作権者情報を埋め込む技術は？ 00:37 パターンファイルと比較して検出する一般的な手法は？ 00:47 挙動を見て通常行わない動作を検出する方式は？ 00:59 検査対象に保証情報を付加し不整合で検出する手法は？ 01:11 不正アクセスを検知・記録し警告するシステムは？ 01:22 不正検知時に通信を遮断する機能を持つシステムは？ 01:32 応答側のみ動的にポートを開放するパケットフィルタは？ 01:45 事前ルールでパケット通過・遮断を決める方式は？ 01:58 許可通信のみ指定しそれ以外を遮断する方式は？ 02:08 禁止URL等を列挙して遮断するブラックリスト方式は？ 02:19 通信を監視・制御して不正から守る防火壁装置は？ 02:31 実際に攻撃して侵入を試みる脆弱性検査手法は？ 02:43 デジタル署名作成時に発信者が用いる鍵は？ 02:54 暗号化と復号に同じ鍵を使う暗号方式は？ 03:06 異なる鍵を使い一方を公開する暗号方式は？ 03:18 改ざん検知に使われる一方向計算の値は？ 03:30 ハッシュ値から元データを推測できない性質は？ 03:41 同一ハッシュ値の生成が困難である性質は？ 03:52 本人が署名した事実を否定できない性質は？ 04:04 正当性と改ざん検出を保証する公開鍵暗号の仕組みは？ 04:16 公開鍵の正当な持ち主を証明する電子的文書は？ 04:27 デジタル証明書を発行・管理する第三者機関は？ 04:37 証明書発行申請時に提出する要求ファイルは？ 04:49 有効期限内に失効した証明書の一覧リストは？ 05:03 信頼の起点となる最上位CAの証明書は？ 05:15 証明書の有効性をリアルタイム確認するプロトコルは？ 05:27 物理特性を観測して秘密情報を盗む攻撃は？ 05:42 電磁波漏えいから情報を復元する攻撃は？ 05:52 VPN暗号化に使われる代表的プロトコルは？ 06:04 パスワードに付加するランダムな文字列は？ 06:13 連続誤入力でアカウントを一時停止する方法は？ 06:25 認証の3要素（知識・所有・生体）とは？ 06:34 生体認証で本人を誤って拒否する確率は？ 06:44 生体認証で他人を誤って本人と認める確率は？ 06:55 一度の認証で複数システムを利用可能にする仕組みは？ 07:07 普段と異なる環境からのアクセス時に行う追加認証は？ 07:23 固定PW以外にワンタイムPW等を併用する認証方式は？ 07:36 アクセス権を定期的に見直す活動は？ 07:46 IDライフサイクルを統合管理する仕組みは？ 07:59 自己複製時にコードを変化させ検出回避するマルウェアは？ 08:10 常用サイトを改ざんし感染を狙う攻撃は？ 08:22 攻撃の踏み台にされる乗っ取りシステムは？ 08:32 盗聴した認証情報を再利用する攻撃は？ 08:42 辞書にある単語を試してログインを狙う攻撃は？ 08:51 特定組織を狙いメールで情報を盗む手法は？ 09:03 攻撃プロセスを段階化したモデルは？ 09:14 他プログラムへ感染・増殖するマルウェア機能は？ 09:33 特定条件で発症するマルウェアの潜伏機能は？ 09:34 ファイル破壊や意図外動作を行う発病機能は？ 09:45 正規プログラムに擬態して潜むマルウェアは？ 09:55 不正ツールの隠蔽やアクセス継続を助けるツール群は？ 10:06 修正パッチ公表前の脆弱性を突く攻撃は？ 10:16 特徴的パターンと照合するIDS検出方式は？ 10:27 異常な通信発生を検知するIDS検出方式は？ 10:39 正常通信を誤って不正と警告する現象は？ 10:48 不正通信を見逃してしまう現象は？ 10:57 手口収集のために用意するおとりシステムは？ 11:08 全組合せを試すパスワード攻撃は？ 11:20 IDを変えながら固定PWを試す攻撃は？ 11:32 よくあるPWを複数IDに順に試す攻撃は？ 11:44 ハッシュ値対応表でPWを解読する攻撃は？ 11:57 想定外の大容量データを読ませる攻撃は？ 12:09 キー入力を記録・盗聴する攻撃は？ 12:17 SMSで偽装サイトへ誘導するフィッシングは？ 12:27 通信に割り込み盗聴・制御する攻撃は？ 12:39 ログイン後の権限で意図しない操作をさせる攻撃は？ 12:51 入力欄に悪意スクリプトを埋め込む攻撃は？ 13:03 不正なSQL文を実行させる攻撃は？ 13:14 Web経由でOSコマンドを不正実行する攻撃は？ 13:24 肩越しに画面等を盗み見る手法は？ 13:34 ゴミ箱から重要情報を漁る手法は？ 13:43 内部から外部への通信を代理するサーバは？ 13:54 外部から内部サーバを利用させるプロキシは？ 14:05 複数網を中継し転送先を判断する機器は？ 14:15 同一網内でパケット中継する機器は？ 14:25 データ到着を送信元に知らせる仕組みは？ 14:36 IPアドレスを名前に変換する仕組みは？ 14:47 DNSキャッシュを書き換え偽サイトへ誘導する攻撃は？ 14:59 DNS応答を電子署名で検証する仕組みは？ 15:10 HTTP通信を暗号化するプロトコルは？ 15:24 HTTPS暗号化プロトコルTLSの前身は？ 15:37 稼働監視のため定期的にICMPを送る仕組みは？ 15:49 機器監視・制御のための標準プロトコルは？ 16:01 複数経路で切替や冗長化を実現する技術は？ 16:14 機器間で情報を交換し経路構築する方式は？ 16:26 ルータ間で経路交換し最短経路を求める仕組みは？ 16:41 IPアドレスを自動割り当てするプロトコルは？ 16:50 TCPで確立される論理的な通信路は？ 17:00 TCP接続開始時の3段階の手順は？ 17:14 障害時に安全側へ動作させ被害を抑える設計は？ 17:26 障害部を切り離し縮退運転で稼働を続ける設計は？ 17:39 一部障害でも全体でカバーし機能維持する設計は？ 17:50 障害影響を外部に出さない設計思想は？ 18:00 企画段階からセキュリティを組み込む考え方は？ 18:11 利用者要求を満たす機能提供の度合い（機能性）は？ 18:23 処理速度や資源効率など性能の度合い（効率性）は？ 18:35 障害なく正常動作し続ける度合い（信頼性）は？ 18:57 修正や改良の容易さ（保守性）は？ 18:58 異なる環境での動作度合い（移植性）は？ 19:08 安定稼働に必要な非機能要件の総称は？ 19:21 組織でセキュリティを継続改善する仕組みは？ 19:34 事業運営を危うくする情報セキュリティ事象は？ 19:47 脅威により損失を生む内在的な弱点は？ 20:02 リスク特定・分析・評価の全プロセスは？ 20:13 リスクを認識しつつあえて対処しない対応は？ 20:25 根本原因を排除するリスク対応は？ 20:34 リスクを「大・中・小」等で評価する手法は？ 20:45 リスクを金額や数値で評価する手法は？ 20:57 事前対策で損失最小化を図る考え方は？ 21:08 基本方針と対策基準を含む組織の文書群は？ 21:22 責任者が宣言する最上位のセキュリティ方針は？ 21:36 基本方針に基づく遵守事項や基準の文書は？ 21:50 リスク対応の適切性を評価・助言する活動は？ 22:04 業務プロセスを整備・遂行する内部統制は？ 22:17 必要最小限の権限のみ付与する原則は？ 22:28 複数業務権限を分散させ不正を防ぐ原則は？ 22:41 不正を可能・容易にする環境（機会）とは？ 22:52 金銭問題やノルマ等の圧力（動機）とは？ 23:02 良心の呵責を乗り越える理由付け（正当化）とは？ 23:13 災害等から事業を早期復旧させる計画は？ 23:25 経営陣に対策推進を求める指針は？ 23:38 無断で使用されるIT機器やクラウドサービスは？ 24:33 監査人が口頭で確認する技法は？ 23:49 資源余裕度を監視し安定稼働させる分析は？ 24:00 障害時に機能を限定して継続運転する操作は？ 24:11 業務上の不正・誤りを防ぐ管理の仕組みは？ 24:22 内部統制の有効性を継続評価するプロセスは？ 24:44 個人を識別できる氏名等の情報は？ 24:54 個人を識別不能に加工した情報は？ 25:03 照合しない限り識別不能な加工情報は？ 25:13 事後停止前提で第三者提供するオプトアウト方式は？ 25:26 同意を得て第三者提供するオプトイン方式は？ 25:35 個人情報保護の実践を示すロゴ制度は？ 25:47 個人情報DBを事業利用する事業者は？ 25:57 新しい発明を保護する権利は？ 26:06 物品のデザインを保護する権利は？ 26:16 商品・サービスのマークを保護する権利は？ 26:26 他者の特許利用時に受ける許可は？ 26:37 出願前からの使用者が継続利用できる権利は？ 26:48 創作と同時に発生する無方式主義の権利は？ 26:59 譲渡できない著作者の人格的権利は？ 27:10 ウイルス作成・提供を罰する刑法上の罪は？ 27:22 Webサイト改ざん等に該当する刑法上の罪は？ 27:35 虚偽情報による不正送金に該当する罪は？ 27:48 個人情報の取扱義務等を定めた法律は？ 28:00 営業秘密の不正取得等を禁止する法律は？ 28:11 不正アクセスやPW売買等を禁止する法律は？ 28:37 政府施策の枠組みを定めた基本法は？ 28:38 デジタル署名の法的効力を定める法律は？ 28:50 電磁的記録での文書保存を認める通則法は？