セキュリティ
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 No.4】New!!
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2（一部、加工あり）】 [連携サーバ経由の感染状況の確認と感染拡大防止] Eさんは、まず、連携サ […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 No.3】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2（一部、加工あり）】 [インシデントの発生] 9月11日、情報システム部のシステム管理者である […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 No.2】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2（一部、加工あり）】 [ネットワーク構成の見直しの検討] テレワークWGでは、支社でもテレワー […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 No.1】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問2（一部、加工あり）】 問2 マルウェア感染への対処に関する次の記述を読んで、設問1〜4に答えよ […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 No.5】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1（一部、加工あり）】 [IDaaSとの連携による多要素認証の実現方式の検討] Yさんは、IDa […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 No.4】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1（一部、加工あり）】 Yさんは、Gサービスへの移行について、Dシステムの利用規約の継続を前提 […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 No.3】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1（一部、加工あり）】 [DシステムのSaaSへの移行の検討] U社の情報システム部のYさんがU […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 No.2】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1（一部、加工あり）】 [Dシステムの脆弱性対策] XSS脆弱性の報告を受けたU社は、N社の支援 […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 No.1】
情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後2 問1（一部、加工あり）】 問1 N協力会社とのファイルの受渡しに関する次の記述を読んで、設問1〜5 […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3 No.3】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3（一部、加工あり）】 [項目2（マルウェア感染のリスクを低減する対策）の検討] D主任とEさん […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3 No.2】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3（一部、加工あり）】 [項目1（万が一マルウェアに感染した場合の被害拡大を防ぐ対策）の検討]& […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3 No.1】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問3（一部、加工あり）】 問3 PCのマルウェア対策に関する次の記述を読んで、設問1〜3 […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2 No.3】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2（一部、加工あり）】 [社外とのやり取り] T社ネットワークからIRMサーバにアクセスするには […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2 No.2】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2（一部、加工あり）】 [問題への対策の検討] Z主任は問題の解決に向けて、IRM（Inform […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2 No.1】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問2（一部、加工あり）】 問2 システム開発での情報漏えい対策に関する次の記述を読んで、設問1〜3 […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1 No.3】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1（一部、加工あり）】 [セキュリティインシデントの再発防止] S氏から、今回のセキュリティイン […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1 No.2】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1（一部、加工あり）】 [セキュリティインシデントの発生と対応] 6月16日に、J社のシステム管 […]
【情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1 No.1】
情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1 【出典：情報処理安全確保支援士試験 令和3年度 秋期 午後1 問1（一部、加工あり）】 問1 セキュリティインシデントに関する次の記述を読んで、設問1〜3に答え […]
無線LANの暗号化通信
特徴 無線LANの暗号化通信では、WPA（Wi-Fi Protected Access）、WPA2、WPA3と呼ばれる技術規格があり、これらに準拠している機器であることを業界団体のWi-FI Alianceが認定する認証 […]
ディジタルフォレンジックス
特徴 ディジタルフォレンジックス（digital forensics（ディジタル犯罪科学））とは、不正アクセスや情報漏えいなどのセキュリティインシデントの発生時に、犯罪に関する証拠となり得る電子的記録（データ）を保全し、 […]
cookieのSecure属性
特徴 WebサーバがWebブラウザを識別するために発行するcookieは、WebブラウザがHTTPリクエストする際に送出される。 cookieには認証情報等が含まれているので、盗聴の可能性がある非暗号化通信では窃取されて […]
JIS Q 27017
特徴 JIS Q 2717とは、JIS Q 27001（情報セキュリティマネジメントシステム（ISMS））の管理策として用いるJIS Q 27002のサブセットであり、クラウドサービス固有の情報セキュリティ管理策及び実施 […]
FIPS PUB 140
特徴 FIPS PUB（Federal Information Processing Standards Publication）とは、米国の情報セキュリティ関連の文書で、NIST（National Institute […]
ステートフルパケットインスペクション方式
特徴 ステートフルパケットインスペクション方式とは、ファイアウォールのパケットフィルタリング方式を拡張したもので、ダイナミックパケットフィルタリングとも呼ばれる ステートフル（stateful）とは、セッション状態を管理 […]