← 基本情報 道場

出題範囲 › 第 10 章 情報セキュリティ

科目B セキュリティ事例の読み方

長文は「設問 → 資産と構成 → 変更点 → 攻撃・被害 → 必要な対策」の順で整理する。問われる目的に直接対応する選択肢を、本文の根拠から選ぶ。

先に学ぶ知識点:情報セキュリティリスク、不正のトライアングル、ISMS と情報セキュリティの特性、マルウェアとボットネット、マルウェアの検知方法、パスワードクラック、Web の脆弱性を狙う攻撃、なりすましと誘導の攻撃、PC・サーバへの攻撃、通信の三つの危険と対策、共通鍵・公開鍵暗号と鍵の数、ハッシュ関数と改ざん検知、ディジタル署名と暗号化の組合せ、認証局・証明書・PKI、ファイアウォールとパケットフィルタリング、プロキシ・DMZ・WAF、利用者認証とパスワードの組合せ数、VPN・TLS・セキュリティテスト、HTTPS・IPsec・SSH

解説(冒頭)

用語・手法意味・判断の手掛かり
状況整理資産、利用者、経路、認証、権限、運用条件を抜き出す。
変更点の比較変更前後で、通信経路や守られる範囲がどう変わったかを比べる。
目的との対応問われたリスク・特性に直接働く対策を選ぶ。
消去本文の条件と矛盾する案、目的を満たさない案を除く。

この続き:解説の残り・インタラクティブ教材 1 個・例題 1 問・練習問題は、ログインして学べます。

基本情報 道場で続きを学ぶ →

← HTTPS・IPsec・SSH 事例で使う管理策と復旧運用 →