ＩＴ

2021.04.25

ＩＴ

アセスメント

サイバーセキュリティ経営ガイドラインとは
セキュリティ対策は経営者自らがリーダーシップをとって進めるべく課題、経営者が認識すべき３原則、重要10項目
テレワークのセキュリティ対策
テレワークの問題点、経営者が行う対策、システム管理者が行う対策、テレワーク勤務者が行う対策
セキュリティリスク分析とは
対象システムの資産の重要度・事業被害・脅威・脆弱性をもとに算定、リスク分析の種類、制御システムのセキュリティリスク分析ガイド
情報セキュリティ対策ベンチマークとは
診断ツール、情報処理推進機構（IPA）、５段階評価、組織的な取組、物理的対策、運用管理、アクセス制御、インシデント対応
事業被害ベースのリスク分析とは
シナリオベース、リスク分析の手順、攻撃シナリオ、攻撃ツリー、事業被害レベル、脅威レベル、脆弱性レベル、セキュリティ対策
資産ベースのリスク分析とは
資産の重要性、想定される脅威、脆弱性の３つの相乗値によって、資産のリスクの評価を実施します。
ISMSとは
情報セキュリティマネジメントシステム、ISO/IEC2700ファミリ、ISMS適合性評価制度、情報セキュリティ管理策

セキュリティ対策

ビジネスメール詐欺の対策
BEC（Business E-mail Compromise）、偽のメールを送り従業員を騙して送金させる、金銭被害
ラムサムウェアの対策
データを暗号化し復旧と引き換えに金銭を要求、攻撃の手口、標的型攻撃の対策、データのバックアップ
内部不正の対策
防止の５原則、基本方針、資産管理、物理的管理、技術・運用管理、証拠確保、人的管理、コンプライアンス、職場環境、事後対策
高度標的型攻撃の対策
組織から機密情報の窃取を目的としたサイバー攻撃、攻撃のフェーズ、基盤構築段階と内部侵入段階におけるシステム設計対策
CSIRTとは
シーサート、セキュリティ・インシデントを解決すべく適切な対応を行う、CSIRTの活動、CSIRTの体制、CSIRTの導入
情報セキュリティとは
情報セキュリティとは、情報の機密性、完全性、可用性を維持することです。

ネットワーク技術

IPsecとは
暗号化によってパケットの秘匿や改ざん検知を行うプロトコル、インターネットVPN、暗号化モード、認証プロトコル
SSL/TLSとは
WebサーバとWebブラウザの間の認証と暗号化を行うプロトコル、TLSはSSLの標準化としてIETFが策定
WEP/WPAとは
無線LANの規格、暗号化アルゴリズム、暗号化方式、認証方式、WEPの仕組みと脆弱性、WPAの特長と脆弱性、WPA2
公開鍵基盤とは
公開鍵や秘密鍵が、本人と結びついた正当なものであることを、第三者（認証局）によって証明するための仕組みです。

システム技術

SMTPとは
インターネットで電子メールを転送するプロトコル、メッセージ形式、通信手順、SMTPコマンド、SMTP応答コード
認証サーバのログ分析
本記事では、Active Directory（AD）に対する攻撃の検知と対策について説明します。
ログ分析とは
ログ分析は、システムを構成する機器が出すログを分析することで、セキュリティインシデントの早期検知や調査を目的とします。
送信ドメイン認証とは
送信ドメイン認証とは、電子メールの送信者の成りすましを防ぐ技術です。
数理の散策路
力学、電磁気・相対論、熱・統計力学、量子力学、物性物理、機械学習、情報処理、金融、物理数学
www.sansakuro.com
2021.03.24

 

ホーム
タイトルとURLをコピーしました