情報処理安全確保支援 認証方式
BASIC認証
HTTPの認証方法のひとつ。ユーザー名とパスワードをBase64でエンコードしてサーバーに送る。
欠点としては、ユーザー名とパスワードを平文で送信しるため安全でない。
DIGEST認証
HTTPの認...
情報処理安全確保支援
情報処理安全確保支援 
情報処理安全確保支援 クラウドコンピューティング
クラウドコンピューティング？
仮想化技術をしようしたもの。会社には、サーバーとか置いてあって自社でデータとか管理していましたが、サーバーとかを自社に持たずにインターネット越しにアクセスしたりできるもの。最近ではAWSなどが有名。企業...
情報処理安全確保支援 アクセス制御
アクセスコントロールとは
誰かがファイルにアクセスしたとき、そのファイルを参照したり更新や削除を行う権限を制御
すること。UNIX系OSのパーミッションやWindowsで言うとファイルのプロパティを開いてセキュリティタブで設定...
情報処理安全確保支援 情報処理安全確保支援の午前２出題範囲①
テクノロジ系
・データベース
データベースの方式や設計、データ操作、トランザクション処理が対象。
ビッグデータ等のデータベースの応用についても対象。
・ネットワーク
ネットワーク方式、データ通信と制御、...