今日は脅威情報を表す単語で似ている、 STIXとTAXIIについてその違いをまとめてみました。 STIXとは？ 正式名称、Structured Threat Information eXpression、 略してSTIXは、 サイバー攻撃情報を表すためのフォーマット仕様 の国際標準規格です。 IPAのHPで…

セキスペ の午前問題や情報セキュリティマネジメント試験では、 ソフトウェアの契約形態・契約方式について問われることがあります。 契約形態・契約方式についてまとめてみました。 契約形態 ボリュームライセンス契約 サイトライセンス契約 契約方式（いつ…

こんにちはririです。 セキスペ の勉強中なのですが、せっかくなら 午後問題の間違えたところを一問一答形式で保存しておきたい・・・ と思いメモしておきます。 注意： ・問題は過去問そのものではなく、一部変更しています。その点ご留意下さい。 ・問題か…

こんにちはririです。 セキスペ の勉強中なのですが、せっかくなら午後問題の間違えたところを一問一答形式で保存しておきたい・・・と思いメモしておきます。（随時更新予定） 注意： ・問題は過去問そのものではなく、一部変更しています。その点ご留意下…

セキュリティ関連のレポートを書いていたり、 セキスぺ（情報処理安全確保支援士）の勉強をしていると、 「情報が窃取（せっしゅ）された」 と書くことがあると思いますが、 似た言葉に 詐取（さしゅ） 搾取（さくしゅ） があります。 セキュリティに携わる…

こんにちはririです。 セキスペ の勉強中なのですが、せっかくなら 午後問題の間違えたところを一問一答形式で保存しておきたい・・・ と思いメモしておきます。（随時更新予定） 注意： ・問題は過去問そのものではなく、一部変更しています。その点ご留意…