CookieのSecure属性New!!
特徴 WebサーバがWebブラウザを識別するために発行するCookieは、WebブラウザがHTTPリクエストする際に送出される Cookieに付与できる属性の一つにSecure属性があり、HTTPリクエストにおけるURL […]
BlueBorneNew!!
特徴 BlueBorneとは、Bluetoothを悪用してデバイスを不正に操作したり、情報を窃取したりする、複数の脆弱性の呼称 Windowsのほか、Linux、Android、iOSに存在し、2017年９月に公開された […]
CRYPTREC暗号リストNew!!
特徴 CRYPTREC（Cryptography Research and Evaluation Committees）とは、電子政府での暗号技術の安全性を評価・監視して、適切な実装や運用を調査・検討するプロジェクトで、 […]
ガバナンスプロセスNew!!
特徴 ガバナンスプロセスとは、組織の経営陣による情報セキュリティ統治のために実行すべきことを示したもので、JIS Q 27014:2015（情報セキュリティガバナンス）で定義されている 具体的には５つのプロセスを定義して […]
ダイナミックパケットフィルタリング
特徴 ダイナミックパケットフィルタリングとは、フィルタリングルール（テーブル）を動的に制御する仕組みのことで、必要最低限のルール（テーブル）のみで設定でき、セキュリティを高めることができる ダイナミックパケットフィルタリ […]
XMLディジタル署名
特徴 XMLディジタル署名とは、XML文書（データ）に対するディジタル署名のことで、RFC3075として標準化されている XMLディジタル署名には、署名と署名対象の関係によって以下の3種類がある デタッチ署名（Detac […]
チャレンジレスポンス認証
特徴 チャレンジレスポンス認証は、パスワードの盗聴対策の一つで、ネットワーク上にパスワードを流さない仕組み 手順 サーバがクライアントの要求に対し、ランダムな値であるチャレンジコードを生成、保存し、クライアントへ送信 ク […]
NAPT機能によるセキュリティ上の効果
特徴 NAPT（Network Address Port Translation）は、IPパケットの転送時に、IPアドレスとポート番号を変換する機能 プライベートIPアドレスとグローバルIPアドレスを変換するNATの機能 […]
CSMA/CD、CSMA/CA
特徴 CSMA（Carrier Sense Multiple Access）とは、伝送路中にキャリア信号を検出（Carrier Sense）し、データの送信を制御する方式のこと。（キャリア信号とは電気信号のこと） 複数の […]
マルウェア対策ソフトと脆弱性修正プログラムの集中管理【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問7】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問7 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問2（一部、加工あり）】 【集中管理の仕組みの導入】 （え）について、Fさんは、次の機能 […]
不正ログイン対策におけるアクセス許可IPアドレス登録と初期パスワード見直し【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問6】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問6 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問2（一部、加工あり）】 【設計情報管理サーバへの不正ログイン対策の検討】 （う）につい […]
情報漏えいインシデントの調査と一時的な対応【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問5】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問5 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問2（一部、加工あり）】 【情報漏えいの調査及び一時的な対処】 FさんはG氏の協力を受け […]
ハッシュ値比較による情報漏洩ファイルの確認【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問4】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問4 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問2（一部、加工あり）】 【情報漏えいの発生】 6月7日、金型加工業者B社のL氏から、設 […]
オープンリゾルバ対策・NTP・AES・CRYPTREC【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問3】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問3 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問2（一部、加工あり）】 【A社の情報システム】 DMZ上のサーバには、グルーバルIPア […]
メールサービスにおけるオープンリレー対策と接続元制限機能【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問2】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問2 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問2（一部、加工あり）】 【A社のネットワーク構成】 A社では、デスクトップPC（以下、 […]
営業秘密の3要件【情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問1】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問2 設問1 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問2（一部、加工あり）】 問2 情報瀬セキュリティ対策の強化に関する次の記述を読んで、設 […]
ディジタル証明書の検証【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問6】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問6 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問1（一部、加工あり）】 【対策1と対策2の検討】 P君が、対策1と対策2の検討に当たり […]
HTTPS通信におけるプロキシサーバのブラックリスト機能の効果・窃取情報の社外への通信経路【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問5】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問5 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問1（一部、加工あり）】 【未知マルウェア対策の改良】 R課長は、今後、HTTPS通信を […]
ECBモードとCTRモードにおける暗号化処理の問題【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問4】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問4 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問1（一部、加工あり）】 【暗号モード】 P君は、暗号モードについても調べてみた。ブロッ […]
無線LAN通信の特徴【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問3】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問3 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問1（一部、加工あり）】 【無線LANの脆弱性】 P君は、総務部のW-APは、MACアド […]
HDDの証拠保全（ファイル単位ではなくセクタ単位で）【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問2】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問2 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問1（一部、加工あり）】 【問合せ用PCの調査】 状況の報告を受けたR課長は、問合せ用P […]
マルウェア感染特定のログを保有する機器【情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問1】
情報処理安全確保支援士試験 平成31年度 春期 午後2 問1 設問1 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後2問1（一部、加工あり）】 問1 マルウェア感染と対策に関する次の記述を読んで、設問1〜6 […]
IoT機器への物理的な不正アクセス対策・TPM【情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.3】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.3 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問3（一部、加工あり）】 【ブートローダ及び専用OSの改ざん対策】 ２回目のレビューで […]
認証トークンへの許可リソース定義・ディジタル署名・耐タンパ性【情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.2】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.2 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問3（一部、加工あり）】 【セキュリティレビューの実施】 認証トークンが認証サーバ以外 […]
MAC（Message Authentication Code）【情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.1】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問3 No.1 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問3（一部、加工あり）】 問3 IoT機器の開発に関する次の記述を読んで、設問1〜3に […]
中間者攻撃を想定した認証方式の検討【情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 No.2】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 設問2 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問2（一部、加工あり）】 【認証方式の強化】 情報システム部長からメールサービスPの認証 […]
不正無線LANアクセスポイント経由で誘導される手口【情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 No.1】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問2 No.1 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問2（一部、加工あり）】 問2 クラウドサービスのセキュリティに関する次の記述を読んで […]
CORSの実装と複数オリジンへの対応【情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.3】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.3 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問1（一部、加工あり）】 【CORSを利用した実装】 Cさんは、スクリプトZの実装にC […]
CORS（Cross-Origin Resource Sharing,オリジン間リソース共有）【情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.2】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.2 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問1（一部、加工あり）】 【CORSの概要】 CORSとは、あるWebサイトから他のW […]
Same-Originポリシ・クロスサイトリクエストフォージェリ【情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 No.1】
情報処理安全確保支援士試験 平成31年度 春期 午後1 問1 設問1 【出典：情報処理安全確保支援士試験 平成31年度 春期 午後1問1（一部、加工あり）】 問1 Webサイトのセキュリティに関する次の記述を読んで、設問 […]
インシデント対応のレビュー【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.5】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 設問5 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問2（一部、加工あり）】 【インシデント対応のレビュー】 インシデントQの対応が一段落し […]
インシデントのタイムライン作成【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.4】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 設問4 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問2（一部、加工あり）】 【インシデントQのタイムラインと措置】 G部長は、調査結果の確 […]
遠隔操作機能をもつマルウェアの動作と検知後の初動活動【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.3】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.3 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問2（一部、加工あり）】 【マルウェアについての通知】 マルウェアを配布していたサイト […]
ログ管理ポリシ策定要件と通常時トラフィックの把握【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.2】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.2 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問2（一部、加工あり）】 【インシデント対応能力の向上への取組み】 G部長は、図4の事 […]
NIST SP 800-61（コンピュータインシデント対応ガイド）【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.1】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問2 No.1 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問2（一部、加工あり）】 問2 セキュリティインシデントへの対応に関する次の記述を読ん […]
ハイブリッドクラウド環境におけるモバイル環境の考慮【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.5】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.5 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問1（一部、加工あり）】 【モバイル環境の検討】 X社システム部門は、従業員が出張先や […]
セキュリティのエンドポイント管理における運用管理ツールの効果【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.4】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.4 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問1（一部、加工あり）】 【エンドポイント管理の検討】 X社は、独自の情報セキュリティ […]
オンプレミスからハイブリッドクラウド移行におけるシングルサインオン、通信経路の高負荷【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.3】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.3 【ID管理及び利用者認証の検討】 X社システム部門は、X社のデータセンタ、工場及び拠点のシステム環境（以下、オンプレミス環境という）にIaaS C、 […]
クラウド環境への移行における制約【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.2】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.2 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問1（一部、加工あり）】 【クラウド環境への移行に関する検討】 X社システム部門は、次 […]
個人情報保護の法規則（EUのGDPR）【情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.1】
情報処理安全確保支援士試験 平成30年度 秋期 午後2 問1 No.1 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後2問1（一部、加工あり）】 問1 クラウド環境におけるセキュリティ対策に関する次の記述を […]
脆弱性公開直後のWAFによる暫定対策【情報処理安全確保支援士試験 平成30年度 秋期 午後1 問3 No.5】
情報処理安全確保支援士試験 平成30年度 秋期 午後1 問3 No.4 【出典：情報処理安全確保支援士試験 平成30年度 秋期 午後1問3（一部、加工あり）】 【リスク軽減策の検討】 セキュリティ専門会社からは、脆弱性情 […]