ノート:情報セキュリティスペシャリスト2016-01-23ノート:情報セキュリティスペシャリスト資格・勉強Tweet情報セキュリティスペシャリストを受けた時にEverNoteで作ったノート。公開する価値がどこまであるかはわからないけども、何かの参考になれば。AESNISTが2000年にコンペ方式で策定した現状最強の対象暗号化技術。ベルギーの研究者二人が作った「Rihndael」というアルゴリズム。鍵長は128ビット、192ビット、256ビットから選ぶ。・仕組み暗号化の対象を128ビット(=16Byte)単位で処理する。1)ShiftRows:1Byteずつ規則的にShiftさせる。利用して、共通鍵を生成する方法。802.11に採用されていた。平文との排他的論理和をとる擬似乱数をつくるために、RC4という暗号化方式を使っている。そのRC4初期化ベクトルが短いため、関連鍵攻撃(鍵の数学的規則に基づいた攻撃)の標的になった。http://dl.aircrack-ng.org/breakingwepandwpa.pdf◯WPA2002年から、WEPの脆弱性に対処したプロトコル。TKIPという暗号化アルゴリズムを実装。WEPよりは複雑だが、やはり関連鍵攻撃が可能。◯WPA22006年3月から、Wi-Fiの標準に。AESベースの暗号化アルゴリズムCCMPを導入している。●IPsecVPN接続における、暗号化を行うプロトコルのこと。パケット単位でデータの改竄防止や秘匿機能を提供するプロトコルである。List失効したデジタル証明書のリスト。仕様はX.509で定められている。ProtocolX.509公開鍵証明書の失効状態を取得するための通信プロトコル。●XML署名XMLディジタル署名は、XML文書にデジタル署名を埋め込むため仕様でRFC3075として標準化されています。ディジタル署名と同様に完全性,認証,否認防止などのセキュリティ機能を提供します。XMLディジタル署名は署名要素と署名対象要素の関係によって3種類があります。Signature(デタッチ署名)署名要素と署名対象要素が独立している場合の署名形式。Signature(エンベロープ署名)署名要素が署名対象要素の子要素である場合の署名形式。Signature(エンベローピング署名)署名要素が署名対象要素の親要素である場合の署名形式。Extensionsの略で、DNSにおける応答の正当性を保証するための拡張仕様です。DNSSECではドメイン応答に電子署名を付加することで、正当な管理者によって生成された応答レコードであること、また応答レコードが改ざんされていないことの検証が可能となっています。●一方向ハッシュ関数まとめ◯MD4,MD5:MITの教授Rivestがそれぞれ1990年、1991年につくった一方向ハッシュ関数。128ビットのハッシュ値を持つ。RFC1186などで標準化されていた。同じハッシュ値を算出する方法が発見されたので、現在は安全とはいえない。して発表されたSHA。Technology)が作った。メッセージ上限は2^64ビット、ハッシュ値は160ビット。2005年に強衝突耐性が破られたので、NISTはコンペ方式でSHA-3を制定しようとしている。◯SHA-2SSLとか、けっこー使われてるNISTにより1991年に標準化SHA-224、SHA-256、SHA-384、SHA-512など・SHA-256任意長の原文から固定長の特徴的な値である「ハッシュ値」を求める計算手順(アルゴリズム)の一つ。Override)とは、Unicode制御記号の一つ。Protocol・ネットワーク層で動くプロトコルなので、ポート番号は存在しないSmurf攻撃とも。DDoS)攻撃の一種。・ちょっとずつ気付かれないように被害を与える方法。銀行口座から一年で1000円ずつ抜いていく、みたいな。Protocol同期型のメール送信プロトコル。Extensionインターネットメールのフォーマット。同期をとりながらメールを閲覧する。SMTPSMTPサーバへ電子メールを送信する前に,電子メールを受信し,その際にパスワード認証が行われたクライアントのIPアドレスは,一定時間だけ電子メールの送信が許可される。●S/MIME電子メールの暗号化方式の標準。Security社によって提案され、IETFによって標準化された。RSA公開鍵暗号方式を用いてメッセージを暗号化して送受信する。受信者側もS/MIMEに対応している必要がある。●SMTP-AUTHクライアントがSMTPサーバにアクセスしたときに利用者認証を行い,許可された利用者だけから電子メールを受け付ける。SSL(TLS)サーバは認証局のディジタル証明書をもち,クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する。POP)利用者が電子メールを受信する際の認証情報を秘匿できるように,パスワードからハッシュ値を計算して,その値で利用者認証を行う。Mail)送信する電子メールにディジタル署名を付加し、受信側で発信元DNSサーバに登録されている公開鍵を使用しディジタル署名の確認を行うことで発信元メールサーバの正当性を検証する仕組みです。ID電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて,メール送信元のIPアドレスを検証する。Exposures)製品のセキュリティ関連情報のデータベースを目指している。CVE識別子:個別製品中の脆弱性を対象として、米国政府の支援を受けた非営利団体のMITRE社が採番している識別子。System,共通脆弱性評価システム)は、情報システムの脆弱性に対する汎用的な評価手法で、用いることで脆弱性の深刻度を同一の基準のもとで定量的な比較ができます。CVSSでは次の3つの基準で脆弱性を(0.0から10.0までの得点で)評価します。影響の大きさや、攻撃に必要な条件などの項目から算出され、時間の経過や利用者の環境で変化しない。Metrics)脆弱性の現在の深刻度を評価する基準。攻撃を受ける可能性、利用可能な対応策のレベルなどの項目から算出され、時間の経過により変化する。Metrics)製品利用者の利用環境も含め、最終的な脆弱性の深刻度を評価する基準。二次被害の可能性や影響を受ける範囲などの項目から算出され、製品利用者ごとに変化する。Club)により策定された基準です。◯RFCインターネットに関する技術の標準を定める団体であるIETFが正式に発行する文書。959など)などインターネットで利用されるプロトコルや、その他インターネットに関わるさまざまな技術の仕様・要件を、通し番号をつけて公開している。RFCは連日のように発行されているため、どの文書が最新の仕様を指し示しているのか、RFC本体からは分かりにくいことがある。このため、IETFでは定期的に技術の標準化動向を一覧できるRFCを発行している。標準化動向をまとめたRFCの通し番号は100の倍数になる慣例がある。2324)」などが著名。Team,シーサート)は、組織内など限られた範囲のサイトに関するセキュリティインシデントについて対応するチームや組織の総称です。Numbers,アイキャン)。IPアドレスの割当て方針の決定,DNSルートサーバの運用監視,DNS管理に関する調整などを世界規模で行う組織。●ハックティビスト(Hacktivist)情報技術を利用し,信教や政治的な目標を達成するという目的をもった人や組織の総称である。安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトです。4種類の暗号技術に対して国内外の暗号研究者による評価を行い、評価レポートや推奨可能な暗号のリストを作成することを主な活動内容としています。三要件ここでいう営業秘密といえるためには,以下の要件が必要となります。(19)Searchはてなブログをはじめよう!st43さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。