情報処理安全確保支援士 - SE娘の剣 -

左門至峰による情報処理安全確保支援士試験に合格するためのサイトです。 過去問を引用しながら、試験に出る基礎知識を体系的かつ詳細に整理します。

2020-09-02から1日間の記事一覧

アクセス制御

1.アカウント管理 2.アクセス権を設定 - 最小権限(need-to-know) 3.アクセス制御の方式(MACとDACとRBAC) 4.アクセス制御の設定ファイル 1.アカウント管理 過去問(H22SM午後1問4)には、アカウント管理のセキュリティ要件がまとまっているので、抜粋しま…

Cookieおよびセッション管理と関連する攻撃

1.セッション管理の方法 (1)セッション管理とは (2)セッションIDの管理方法 2.Cookie(クッキー) (1)Cookieによるセッション管理 (2)Cookieの内容 (3)Cookieに関する理解の確認 (4)Cookieの配置場所と実際のCookie (5)Cookieによるセッション管理を試してみ…

DNSのセキュリティ

1.DNSキャッシュポイズニング (1)概要 (2)カミンスキー攻撃 (3)DNSキャッシュポイズニングの対策 (4)過去問で詳しく学習 2.なぜDNSはコンテンツサーバとキャッシュサーバに分けるのか 3.DNSSEC (1)DNSSECとは (2)DNSSECによる検証の流れ (3)DNSSECの有効範囲…

認証の全体像

1.認証の3つ(本人認証、メッセージ認証、時刻認証) 2.「本人認証」3つの方式 3.メッセージ認証 (1)メッセージ認証の目的 (2)メッセージ認証の仕組み (3)MACによる否認防止 (4)MACを実現する2つの暗号 (5)MACに関する過去問 4.時刻認証 5.オンラインバンキ…

ログ管理

1.ログ取得の必要性 (1)浮気のセキュリティ (2)ログの目的 2.ログのセキュリティ 3.どんなログを取るべきか 1.ログ取得の必要性 (1)浮気のセキュリティ 姉が、旦那が浮気しているか心配、と悩んでます。 どういう対策をすればよいでしょうか? GPS携帯で監視…