否認防止

セキュリティ

情報セキュリティ -情報処理シンプルまとめ

基本情報技術者試験など情報処理技術者試験を受験する方にとっては必須の,情報セキュリティについてシンプルにまとめています。はじめに,情報セキュリティの定義(機密性,完全性,可用性,真正性,責任追跡性,否認防止,信頼性)について説明し,次に,ISMS(情報セキュリティマネジメントシステム)の概要と,情報資産,インシデント(情報セキュリティインシデント),脅威,脆弱性,リスク,不正のメカニズムについて説明しています。また,攻撃者の種類(ハッカー,クラッカー,ホワイトハットハッカー,スクリプトキディ,ボットハーダー,内部関係者,詐欺犯,愉快犯),攻撃の動機(金銭奪取,サイバーテロリズム,自己顕示欲,知的好奇心),マルウェア(コンピューターウイルス(自己伝染機能,潜伏機能,発病機能),暴露ウイルス,マクロウイルス,ワーム,トロイの木馬,スパイウェア,キーロガー,ランサムウェア,),攻撃の手法(ルートキット,ゼロデイ攻撃,pingスイープ,ポートスキャン,ステルススキャン,ソーシャルエンジニアリング,ショルダーハッキング,トラッシング(スキャベンジング),フィッシング,パスワードクラック,ブルートフォース攻撃(総当たり攻撃),辞書攻撃,パスワードリスト攻撃,バックドア,バッファオーバーフロー攻撃,DoS攻撃(サービス妨害攻撃),SYN Flood攻撃,Smurf攻撃,メール爆弾,DDoS攻撃(分散Dos攻撃),クロスサイトスクリプティング,クロスサイトリクエストフォージェリ(CSRF),クリックジャッキング,ディレクトリトラバーサル,ドライブバイダウンロード,インジェクション攻撃,SQLインジェクション,OSコマンドインジェクション,セッションハイジャック,中間者攻撃(MITM攻撃),第三者中継,IPスプーフィング,DNSキャッシュポイズニング攻撃,リプレイアタック(再使用攻撃),標的型攻撃,APT攻撃,水飲み場型攻撃,サイドチャネル攻撃,タイミング攻撃,テンペスト攻撃)についても、簡単に説明しています。覚えることがたくさんあると思いますが,しっかり頑張りましょう。
セキュリティ

認証 -情報処理シンプルまとめ

基本情報技術者試験など情報処理技術者試験を受験する方にとっては必須の,認証についてシンプルにまとめています。はじめに,認証者と被認証者,第三者認証についての説明を,次に,認証の種類とディジタル署名について説明します。そして,本人認証については,パスワード認証(パスワードの保管,ソルト),ワンタイムパスワード(リプレイ攻撃対策,チャレンジレスポンス認証,時刻同期方式による認証(トークンによる認証),ハッシュ関数を用いた認証(S/Key)),所有物による認証(USBメモリ,ICカード(接触型,非接触型),スマートフォンなど),生体(バイオメトリクス)認証(指紋認証,静脈認証,虹彩認証,顔認証,DNA認証,筆跡,声紋,キーストローク,本人拒否率,他人受入率など),リスクベース認証,CAPTCHAを,メッセージ認証については,MAC,HMACの説明をします。さらに,公開鍵基盤(PKI)(認証局(CA),登録局(RA),発行局(IA),リポジトリ,CRL,OCSP)や時刻認証(タイムスタンプ,TSA)についても説明します。たくさんありますが,どれも大切な内容ですので,理解できるまで繰り返し,じっくり読んでみてください。