情報処理安全確保支援 ファイアウォール
ファイアウォールとは
外部かのネットワークから内部のネットワークに不正にアクセスや攻撃を防御するもの
パケットフィルタリング型
ネットワーク層で通信の許可を判断IPアドレス、ポート番号で監視するパケットフィルタリングIP...
2020-08
情報処理安全確保支援 
情報処理安全確保支援 PKIって？
PKIとは
PKI(Public Key Infrastructure)とは公開鍵暗号技術を使用してディジタル証明書が正しいことを証明するもの。
運用環境
ディジタル証明書は、以下のような運用環境にて運用が行われている。...
情報処理安全確保支援 シングルサインオン(SSO)
シングルサインオン(SSO)とは
一つのIDとパスワード認証で複数のWebサービスやアプリケーションにアクセスできる仕組み方法には以下がある。
SMAL(Security Assertion Markup Language)認...
情報処理安全確保支援 IEEE 802.1X認証って？
IEEE 802.1X認証
モバイル端末やPCを有線LAN、無線LANに接続する際の認証規格。
IEEE 802.1X認証の環境を構築するには、以下の３つが必要。
認証装置(Authenticator)となる認証に対応し...
情報処理安全確保支援 認証方式
BASIC認証
HTTPの認証方法のひとつ。ユーザー名とパスワードをBase64でエンコードしてサーバーに送る。
欠点としては、ユーザー名とパスワードを平文で送信しるため安全でない。
DIGEST認証
HTTPの認...
情報処理安全確保支援 クラウドコンピューティング
クラウドコンピューティング？
仮想化技術をしようしたもの。会社には、サーバーとか置いてあって自社でデータとか管理していましたが、サーバーとかを自社に持たずにインターネット越しにアクセスしたりできるもの。最近ではAWSなどが有名。企業...
情報処理安全確保支援 アクセス制御
アクセスコントロールとは
誰かがファイルにアクセスしたとき、そのファイルを参照したり更新や削除を行う権限を制御
すること。UNIX系OSのパーミッションやWindowsで言うとファイルのプロパティを開いてセキュリティタブで設定...
BOOK 必要十分生活
目的
物にあふれている部屋をどうにかしたい。注意力が散漫になっているので物を減らすことで頭をすっきりさせたい。無駄なものを買わないようにしたい。
読んで良かったこと
物が減れば掃除が楽になる。仕事では、どの環境でも同じ環...
データベース データベースの種類と特徴
関係型(リレーショナル)
現在、主流のデータベースで行と列を使用して表形式でデータの関係性を示す。 関係データベースを管理するデータベース管理システム⇒DBMS 関係データベース管理システム⇒RDBMS
階層型
ツ...
情報処理安全確保支援 情報処理安全確保支援の午前２出題範囲①
テクノロジ系
・データベース
データベースの方式や設計、データ操作、トランザクション処理が対象。
ビッグデータ等のデータベースの応用についても対象。
・ネットワーク
ネットワーク方式、データ通信と制御、...