基本情報技術者試験 科目A 過去問題・公開問題 セキュリティ（暗号技術・認証技術）の過去問・解説【基本情報技術者試験】
このページでは，基本情報技術者試験を中心に，セキュリティ（暗号技術・認証技術）分野の過去問題・サンプル問題・公開問題を掲載しています。パスワードの理論的な総数，共通鍵暗号方式（AESなど），公開鍵暗号方式（RSA，楕円曲線暗号），ハイブリッ...
セキュリティ
基本情報技術者試験 科目A 過去問題・公開問題 
基本情報技術者試験 科目A 過去問題・公開問題 セキュリティ（情報セキュリティ管理・対策）の過去問・解説【基本情報技術者試験】
このページでは，基本情報技術者試験を中心に，セキュリティ（情報セキュリティ管理・対策）分野の過去問題・サンプル問題・公開問題を掲載しています。企業のセキュリティ管理，ISMS，リスクアセスメント，BCP，バックアップ，情報漏えい対策，マルウ...
基本情報技術者試験 科目A 過去問題・公開問題 セキュリティ（セキュリティ技術評価・実装技術）の過去問・解説【基本情報技術者試験】
このページでは，基本情報技術者試験を中心に，セキュリティ（セキュリティ技術評価・実装技術）分野の過去問題・サンプル問題・公開問題を掲載しています。CSIRT，ペネトレーションテスト，ファジング，セキュア設計，SQLインジェクション対策などの...
ソフトウェア ソフトウェアのセキュリティの基礎まとめ【OS・脆弱性対策・マルウェア対策を解説】
ソフトウェアのセキュリティは，基本情報技術者試験をはじめとする情報処理技術者試験で頻出となる重要分野です。OSのセキュリティ対策や，クライアント・サーバーそれぞれの対策，脆弱性やマルウェアへの対応を整理できていますか？OSのセキュリティ＝要...
データベース データベースのセキュリティの基礎まとめ
基本情報技術者試験など情報処理技術者試験で必須の，データベースのセキュリティについてシンプルに解説します。Web3層構造と，SQLインジェクション攻撃の概要について整理しています。
データベース SQLインジェクション攻撃対策の基礎まとめ【原因と対策を解説】
SQLインジェクション攻撃は，Webアプリケーションを対象とした代表的な攻撃の一つであり，入力フォームなどに不正なSQL文を入力することで，データベースに対して想定外のSQL文を実行させる攻撃です。これにより，本来は閲覧できないデータを取得...
ネットワーク PAPの基礎まとめ【PAPの仕組みと問題点を解説】
PAP（Password Authentication Protocol）は，PPP接続時に利用される利用者認証のプロトコルであり，基本情報技術者試験をはじめとする情報処理技術者試験で重要となる基礎的な内容です。ネットワークに接続する際の認...
ネットワーク CHAPの基礎まとめ【CHAPの仕組みとMS-CHAPを解説】
CHAP（Challenge-Handshake Authentication Protocol）は，PPP接続時に利用される利用者認証のプロトコルであり，基本情報技術者試験をはじめとする情報処理技術者試験でも出題される重要な内容です。チャ...
ネットワーク RADIUS・IEEE802.1x/EAPの基礎まとめ【認証の仕組みと方式を解説】
RADIUS・IEEE802.1x/EAPは，ネットワークに接続する際の利用者認証を行うためのしくみです。基本情報技術者試験をはじめとする情報処理技術者試験でも重要となる内容です。企業ネットワークや無線LANなどでは，これらのしくみによって...
ネットワーク WEP・WPA・WPA2・WPA3の基礎まとめ【暗号化方式と認証モードを解説】
WEP・WPA・WPA2・WPA3は，Wi-Fiなどの無線LAN通信におけるセキュリティ規格であり，基本情報技術者試験をはじめとする情報処理技術者試験で重要となる内容です。無線LANでは電波により通信が行われるため，暗号化や認証のしくみによ...