情報処理安全確保支援士 - SE娘の剣 -

左門至峰による情報処理安全確保支援士試験に合格するためのサイトです。 過去問を引用しながら、試験に出る基礎知識を体系的かつ詳細に整理します。

2020-09-04から1日間の記事一覧

認証LAN

1.認証LANとIEEE 802.1X (1)認証LANとは? (2)IEEE 802.1Xとは (3)IEEE 802.1X認証に必要な3つ (4)IEEE 802.1X認証の動作の流れ 2.EAP (1)EAPとEAPの必要性 (2)EAPの代表的な認証方式 (3)EAP-TLSで認証するのは何? 3.認証LANの限界 1.認証LANとIEEE 802.1X …

ウイルスとマルウェア

1.ウイルスとマルウェア (1)ウイルスとは (2)マルウェアとは 2.マルウェアの種類 (1)ワーム (2)トロイの木馬 (3)ボット (4)ゼロデイ攻撃(zero-day attack) (5)ランサムウェア (6)その他 (7)実際のマルウェア 3.マルウェア対策について (1)Windows Updateと…

迷惑メール対策(SPAM対策)

1.迷惑メール(SPAMメール)について (1)なぜ問題があるのか? (2)電子メールの改ざんは可能か 2.SPAM(迷惑)メール対策 (0)全体像 (1)POP before SMTP と SMTP-AUTH (2)OP25B(Outbound Port 25 Blocking) (3)迷惑メールの検知手法 3.送信者認証 (1)SPF(…

電子メールのセキュリティ対策

1.電子メールのセキュリティ対策の全体像 2.APOP(Authenticated Post Office Protocol) 3.MTA (Mail Transfer Agent)とMUA 4.オープンリレーの防止 (1)踏み台の仕組み (2)対策 5.電子メールの運用面のセキュリティ対策 6.内部メールサーバと外部メールサ…