受験生のハル

問21：内部ネットワークと外部の境界に置き、通信の許可・遮断を制御する仕組みを何というか。 解答を見る ファイアウォール。あらかじめ定めた規則で通信をフィルタリングし、不正な出入りを防ぐ。 関連過去問：R5,問22 問22：次の記述の誤...

問16：公開鍵が本人のものであることを第三者機関が保証する電子的な証明書を何というか。発行する機関は何か。 解答を見る 電子証明書(デジタル証明書)と認証局(CA)。これらの基盤全体をPKI(公開鍵基盤)という。 関連過去問：基礎知識 ...

問11：保険加入や業務委託により、リスクによる損失を第三者に肩代わりさせるリスク対応を何というか。 解答を見る リスク移転(転嫁)。ほかにリスク要因をなくす回避、発生確率や影響を下げる低減、許容範囲として受け入れる受容がある。 関連過去問：...

問6：脆弱性の修正プログラム(パッチ)が提供される前に、その脆弱性を突いて行われる攻撃を何というか。 解答を見る ゼロデイ攻撃。対策が未整備の期間を狙うため防御が難しく、多層防御や迅速なパッチ適用が重要となる。 関連過去問：R6,問18 ...

問1：情報セキュリティが維持すべき3要素「機密性・完全性・( )」の空欄に入る性質は何か。 解答を見る 可用性。機密性(認可者のみアクセス)・完全性(改ざんなし)・可用性(必要時に利用可)のCIAを指す。 関連過去問：R5,問23 問...