左門至峰の株式会社エスエスコンサルティング)です。過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。(集英社文庫)」にあった、「編集者は必要なのは三つのG」「ゴルフ、銀座、ゴマすり」みたいなものですよね。そもそも、「3大要素」ってどういう観点の3大要素ですか?セキュリティの目的と考えればいいだろう。試験センターのシラバスには、情報セキュリティの目的と考え方が掲載されている。情報の機密性(Confidentiality),完全性(Integrity),可用性(Availability)を確保,維持することによりさまざまな脅威から情報システム及び情報を保護し,情報システムの信頼性を高めることを理解する。情報セキュリティの3大要素とも言われ、情報セキュリティの目的は、この3つを守ることと考えてよいだろう。・機密性は、データを暗号化するなどして、第三者に盗まれたり盗聴されたりしないようにすること。・完全性は、データの改ざんなく正確な状態に保つこと。過去問では、「完全性を脅かす攻撃」の例として、「Webページの改ざん(H21AP秋午前40)」と述べられている。・可用性は、サービス妨害攻撃などに対処し、利用したいときに使用できる状態になっていること。加え、以下の4つも理解しておきましょう。試験にはほとんど出ませんので、さらりと確認するレベルでいいでしょう。信頼性(Reliability)セキュリティの要素というよりは、やや一般的な内容です。セキュリティのシステムが正しく動作していなければ、不審者を侵入させてしまったり、認証を間違えたりしてしまいます。セキュリティのシステムそのものが信頼性できる状態である必要があります。責任追跡性(Accountability)ユーザがシステムにアクセスした記録を追跡できるようにすること。Accountabilityの関連語でAccountingという言葉をよく耳にすると思う。Accountingという言葉は、ITの世界では「課金」を意味する。課金をするには、「誰が」「いつ」「どのシステム」にアクセスしたかを正確に記録しておく必要がある。詳しくは以下を参照してください。Repudiation)「やっていません」と否認する人に対し,証拠を見せます。過去問(H28春AP午前問39)では、「否認防止の特性」に関して「ある利用者がシステムを利用したという事実を証明可能にする」と述べられています。やって証拠を見せるのですか?単純な例として、認証およびその記録を取ることです。深夜のサーバ室に誰が侵入して盗難を働いたとします。IDパスワード認証や生体認証での入室の記録があれば、その本人が間違いないく侵入したという証拠になります。結果として、やっていないという否認を防止します。ここで、以下の過去問の、空欄を考えましょう。どの利用者に,どのリソースに対して,どのようなアクセスを許可するのかということだ。個別に利用者IDを割り当てないと,権限の管理が適切に行えないおそれがある。]性という要素も重視されるようになってきている。今回は、責任追跡性に関する内容です。穴埋めの正解は以下である。情報セキュリティの3大要素とそのリスクの例、対策の例を述べよ。H23年秋FE午後問3に、その一例が述べられている。参考にしていただきたい。「完全性」に対する脅威として、「ウイルス感染」「不正アクセス」「なりすまし」があります。これって、完全性に限ったものではないですね。ウイルス感染によって、データが漏えいする、つまり機密性が脅かされる場合があります。「不正アクセス」によって、サーバがダウンさせられたら、可用性が脅かされますよね。一例として考えてもらえばよい。考えることで、頭が整理されるからね。以下も本当に一例である。情報セキュリティの3大要素コメント(0)情報セキュリティとは、どういう意味か「情報セキュリティとは」って言われても、セキュリティはセキュリティですよね。セキュリティを保つということは、悪意のある人からの攻撃を防御することでしょう。それが基本的な考えで間違いない。情報セキュリティスペシャリスト試験ではないが、以下の問題を見てみよう。システムのアクセスに使用している通信ケーブルを誤って切断した。このとき,情報セキュリティのマネジメント要素のうち,どれが低下したことになるか。(H21IP秋午前問81)通信ケーブルを切断すると、システムが使えなくなる。このことを、情報セキュリティの3大要素の一つ「○○性」で答える。次の問題にて、情報セキュリティの3大要素を解説する。参考にしていただきたい。ちなみに、H17年春IP問39では、可用性について、「ITサービスにおいて,合意したサービス時間中に実際にサービスをどれくらい利用できるかを表す用語」と述べられている。情報セキュリティの3大要素コメント(0)完全性(インテグリティ:integrity)インテグリティを脅かす攻撃はどれか。問31)セキュリティの3大要素の一つである、完全性(インテグリティ)に関する問題である。完全性とは、データが変更されることなく完全な状態であると考えればよい。データが改ざんされていないと考えよう。このような問題の場合、他の選択肢が何を指しているのか、一つ一つ考えると理解が深まる。アが完全性・・・正解イが可用性ウ、エが機密性ホンダの車でインテグラ(Integra)が流行りました。情報セキュリティの3大要素コメント(0)【コラム】セキュリティ対策ってなんか無駄セキュリティ対策はいいんですけど、なんかもったいないですね。セキュリティ対策をしても、売上が上がるわけでもなく、単純にコストがかかるだけ。56.9%」が上位2つの回答になっている。同じことは平和にもいえると思うから、セキュリティに限らず同じかと思う。加治隆介の議3(講談社文庫)では倉地氏が「平和はタダでは得られない多大なコストがかかるもんだ」と述べられている。警察でもっと取り締まってくれないかな。最近は海外からの攻撃もあるから、警察ですべてを取り締まることは不可能である。警察の方に聞いたうろ覚えであるが、サイバー犯罪の相談件数は年8万件あるが、検挙できるのは7000件くらいだそうだ。自分たちの身は自分たちで守らなくてはいけない。取り締まりを強化しても、攻撃されたり情報漏えいした後につかまえても、すでに危害が加わった後である。情報セキュリティの3大要素コメント(0)真正性セキュリティの6大要素の一つ、真正性(Authenticity)の問題である。(H19SU午後1問1より抜粋)次は,VPN方式の選定に関するO君とS君の会話である。O君:基本的なことですが,これらのVPNを用いる意義は何ですか。AESといった共通鍵暗号化方式で暗号化したファイルを転送すれば,VPNは必要ないと思います。S君:そうとは言い切れないよ。]の脅威を防ぐことはできない。]に入れる適切な字句を,それぞれ15字以内で答えよ。]にはデータの完全性について答えよ。おはずかしい質問でごめんなさい。真正性の読み方を教えてください。「しんしょうせい」ですか?おしい!「しんせいせい」と読む。言葉の意味は、authentication(認証)という単語の意味を含んでいることからも分かるように、間違いなく本人であることを保証(認証)すること。この問題の正解は以下。内容が本質的に合っていれば、表現が違っていても正解になるだろう。(平成30年春・秋)の徹底解説をした本です。(2)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング↑このページのトップヘ。