＜IT単語帳/セキュリティ＞XSSとCSRF

SECURITY IT

どちらもWebの脆弱性を利用した攻撃のXSSとCSRF。名前が似ているのでその違いをまとめてみました。 XSS：クロスサイトスクリプティング CSRF：クロスサイトリクエストフォージェリまとめその他の関連用語 (adsbygoogle = window.adsbygoogle || []).push(…

2021-08-07

＜IT単語帳/セキュリティ＞SSHの認証方式

SECURITY IT

SSHは安全にリモートコンピュータと通信するためのプロトコルです。パスワード認証方式と公開鍵認証方式があるのでそれぞれの方式についてまとめてみました。 SSHとは？パスワード認証方式公開鍵認証方式まとめその他の関連用語 (adsbygoogle = window…

2021-08-07

＜IT単語帳/セキュリティ＞オープンリゾルバとオープンリレー

SECURITY IT

DNSの文脈で出てくるオープンリゾルバとメールの不正中継で出てくるオープンリレー名前が似ているので違いをまとめてみました。オープンリゾルバとは？オープンリレーとは？まとめサンプル問題その他の関連用語 (adsbygoogle = window.adsbygoogle ||…

2021-08-07

＜IT単語帳/マネジメント＞JIS Q 27000 セキュリティ7つの定義

IT Management

セキュリティの３大要素「機密性」「可用性」「完全性」は有名ですが、JISQ27000では他に4つの要素が定められています。試験でも問われることがあるのでまとめてみました。機密性（confidentiality）完全性（integrity）可用性（availability）真正性…

2021-08-07

＜IT単語帳/セキュリティ＞メールサーバ脅威対策

SECURITY IT

セキスペの午前でも午後でも問われることのある、メールサーバでの脅威対策をまとめました。 POP before SMTP SMTP Auth OP25 まとめその他の関連用語 (adsbygoogle = window.adsbygoogle || []).push({}); POP before SMTP メールを送信する前にPOP3の認…

2021-08-07

＜IT単語帳/ネットワーク＞ブロードキャストドメインとコリジョンドメイン

IT Network

ネットワークに関わることが増えたので、基礎的なブロードキャストドメインとコリジョンドメインについてまとめておきたいと思います。コリジョンドメインブロードキャストドメインまとめサンプル問題その他の関連用語 (adsbygoogle = window.adsbygoog…

2021-08-07

＜IT単語帳/テクノロジ＞アナログからデジタルデータへの変換手順

IT Technology

完全にセキスペの午前I対策ですが、デジタルデータへの変換手順をまとめてみました。 STEP1:標準化・サンプリング STEP2:量子化 STEP3:符号化まとめ:デジタルデータへの変換手順その他に押さえておくべきポイントその他のIT関連用語 (adsbygoogle = win…

2021-08-07

＜IT単語帳/ネットワーク＞ルーティングプロトコルのIGP、EGPとは？

IT Network

以前セキスペを勉強していて、IGP、EGPについて問われたことがあったので、意味をまとめてみます。図解 ASとは？ IGPとは？ EGPとは？ (adsbygoogle = window.adsbygoogle || []).push({}); 図解 ASとは？ Autonomous System 1つの管理ポリシーによって運…

2021-08-07

＜IT単語帳/セキュリティ＞送信ドメイン認証：SPFとDKIM

SECURITY IT

メールの送信元のなりすましを防ぐ技術の送信ドメイン認証。 SPFとDKIMのそれぞれの方法についてまとめてみました。 SPFとは？ DKIMとは？ DMARCとは？まとめ参考リンクその他の関連用語 (adsbygoogle = window.adsbygoogle || []).push({}); SPFとは？ …

2021-08-07

＜IT単語帳/セキュリティ＞802.1X認証

IT SECURITY

セキュリティの資格でもネットワーク関連はよく問われます。 802.1X認証はセキスペの午前でも午後でも問われるのでまとめてみました。 802.1X認証とは？ 802.1X認証の構成要素 EAPの方式参考リンクその他の関連用語 (adsbygoogle = window.adsbygoogle || …

2021-08-06

＜IT単語帳/マネジメント＞チェックすべきガイドライン

IT Management

IPAや政府から様々なセキュリティガイドラインが発表されており、そこから問題が出題されることが多くあります。チェックすべきガイドラインをまとめていきます。政府機関等の情報セキュリティ対策のための統一基準個人情報の保護に関する法律についての…

2021-08-06

＜IT単語帳/セキュリティ＞バイオメトリクス認証

SECURITY IT

電子決済が広がり、ニーズも増えているバイオメトリクス認証。それぞれのメリットとデメリットをまとめてみました。バイトメトリクス認証分類とメリット＆デメリットサンプル問題その他の関連用語 (adsbygoogle = window.adsbygoogle || []).push({}); …

2021-08-05

＜IT単語帳/マネジメント＞知的財産権の分類

Management IT

セキュリティの目的の1つは自社の情報資産を守ることなので、知的財産権についても問われることがあります。その分類についてまとめました。知的財産権の分類押さえておくべきポイント参考リンクその他の関連用語 (adsbygoogle = window.adsbygoogle …

2021-08-05

＜IT単語帳/マネジメント＞リスクへの対処方法

IT Management

セキュリティに限らず、リスクの対応方法は主に4つに分類されます。リスクの種類と合わせてまとめておきます。リスクの種類リスクへの対処方法サンプル問題その他の関連用語 (adsbygoogle = window.adsbygoogle || []).push({}); リスクの種類まず、セ…

2021-08-05

＜IT単語帳/テクノロジ＞色々な文字コード

IT Technology

IT系の試験で問われることのある、文字コードをまとめてみました。単語説明 EBCDIC 汎用コンピュータで使用される８ビットのコード化文字セット。 IBM社が制定。 EUC 拡張UNIXコードとも呼ばれる。 UNIX上で日本語の文字を扱い場合に利用されてきた文字コ…

2021-08-04

＜IT単語帳/セキュリティ＞IDSとIPS

SECURITY IT

不正アクセスの検知をし通知するIDSと検知だでけはなく遮断するIPS サイバー攻撃を防ぐためにFirewallとセットで導入されることが増えています。試験でも問われることがあるので、まとめてみました。 IDSとは？ HIDS：Host-based Intrusion Detection Syst…

2021-08-04

＜IT単語帳/マネジメント＞監査で覚えておくべきポイント

IT Management

セキュリティと一言に行ってもその世界は広く、テクニカルなものだけではなくて、ガバナンス＆リスク＆コンプライアンスと呼ばれる分野も対象に含まれます。 GRCとは、「Governance・Risk・Compliance」の略であり、経営の意思決定効率を高めるための統合的…

2021-08-04

＜IT単語帳/テクノロジ＞DHCPとは？

IT Technology

DHCPは、試験でも基本的な役割とネットワーク情報取得までのシーケンスが問われます。 DHCPとは？図解：DHCPの流れそのほか覚えておくべきこと (adsbygoogle = window.adsbygoogle || []).push({}); DHCPとは？正式名称：Dynamic Host Configuration Prot…

2021-08-04

＜IT単語帳/テクノロジ＞BigDataの3V、5Vとは？

IT Technology

BigDataという言葉が普及してしばらくたちますが、デジタル化の推進に伴い各種試験にも出題されるようになりました。改めてその定義、３V についてまとめてみました。 BigDataの3Vとは？ BigDataの5Vとは？その他の関連用語 (adsbygoogle = window.adsbyg…

2021-08-04

＜IT単語帳/セキュリティ＞メールセキュリティ：PGP

SECURITY IT

S/MIMEと同じく安全にメールを配送する仕組みの1つであるPGP。よく迷ってしまうので、図式化してみました。 PGPとは？図解：PGP S/MINEとの違い？参考リンクその他の関連用語 PGPとは？正式名称：Pretty Good Privacy 名前が可愛いですよね・・・ Phili…

2021-08-04

＜IT単語帳/セキュリティ＞メールセキュリティ：S/MIME

SECURITY IT

S/MIMEは安全にメールを配送する仕組みの1つ。仕組みが複雑だったので、図解して整理してみました。 S/MINEとは？図解：S/MIME 補足事項サンプル問題その他の関連用語 (adsbygoogle = window.adsbygoogle || []).push({}); S/MINEとは？正式名称：Secur…