セキュリティ 基礎講座 知識編

情報セキュリティの概要について学びます。機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の情報セキュリティにおける3つの要素と脆弱性について解説します。また、情報セキュリティに関する事故についてのモデルケースを含めて紹介し、情報セキュリティの重要性について理解することを目標としています。

不正のトライアングルについて学びます。不正をはたらいてしまいやすくなる条件について理解することを目標としています。

情報セキュリティリスクへの対応について学びます。リスク低減、リスク回避、リスク移転、リスク保有、リスク分散、リスク集約の6つのリスクへの対応方法について具体例を知ることを目標としています。

情報セキュリティ技術の評価方法を学びます。CVSS、PCIDSS、脆弱性診断、ペネトレーションテスト、耐タンパ性の5つの評価方法について説明します。これらの概要を知り、情報セキュリティ技術の基本的な評価方法について理解することを目標としています。

マルウェアの概要について学びます。マルウェアの主な感染経路とマルウェアが引き起こす動作はどのようなものがあるかについて理解することを目標としています。

マルウェアの種類について学びます。代表的なマルウェアの種類と特徴を覚えることを目標としています。

暗号化について学びます。暗号化をしないとどのようなことが起きてしまうのかを理解することを目的とします。

代表的な暗号化方式について学びます。よく利用されている暗号化方式には共通鍵暗号方式と公開鍵暗号方式があり、それぞれの仕組みについて説明します。2つの暗号化方式の違いを理解することを目標としています。

SSLについて学びます。SSLを用いてクライアントとサーバ間で安全に通信する仕組みについて説明します。どのようにして安全に鍵の交換をしているかを理解することを目標としています。

利用者認証について学びます。利用者認証の方式にはIDとパスワードを用いるもの、ワンタイムパスワードを使うものなどのほかに生体認証も使用されるようになりました。ここでは利用者認証方式についての知識、データベースでパスワードを安全に管理するために必要なハッシュ関数の2つについて理解することを目標としています。

ハッシュ関数について学びます。ハッシュ関数のしくみやソルト、ストレッチングなどについて説明します。暗号化とハッシュ関数の違いについて理解することを目標としています。

デジタル署名について学びます。公開鍵暗号方式を利用してなりすましや改ざんを検知する仕組みについて説明します。どのようにしてなりすましや改ざんを検知するかを理解することを目標としています。

PKIとCAについて学びます。PKIについては公開鍵をインターネット上で安全に入手するための仕組みについて説明します。CAについては公開鍵の所有者の身元確認について説明します。インターネット上で公開鍵暗号を安全に利用するための仕組みについて理解することを目標としています。

無線LANのセキュリティについて学びます。無線LANを安全に利用する際のセキュリティ対策について理解することを目標としています。

IoTのセキュリティについて学びます。実際のセキュリティ攻撃の事例を見て、IoT機器を扱う際のセキュリティ対策について理解することを目標としています。

SPFについて学びます。メール認証の必要性とIPアドレスを使ったメール認証の仕組みについて理解することを目標としています。

DKIMとDMARCについて学びます。デジタル署名を使ったメール認証の仕組みとなりすまりメールを検出した後のDMARCの仕組みについて理解することを目標としています。

このクイズは、基本情報技術者試験の平成21年春期 ～ 平成27秋期 セキュリティ分野の午前問題の過去問集です。

このクイズは、基本情報技術者試験の平成28年春期 ～ 令和元年秋期 セキュリティ分野の午前問題の過去問集です。