これは、その一人が不正をする可能性がありますね。いくらセキュリティ管理者といえど、不正の可能性は多いにあります。140-2)最近はいろいろな製品で暗号化がされていますが、その暗号レベルってのは利用者にはわからないですね。すると、すぐに破られる暗号かもしれませんし。140)という米国の規格がある。これが、暗号の仕組みの基準である。セキュリティ製品のセキュリティ要件のガイドラインみたいなものだ。Standard)のFederalは、連邦政府という意味で、140は数ある規格の中の、単なる通番と考えればいいだろう。過去問ではFIPS140-2の説明として、「暗号モジュールのセキュリティ要求事項(H22秋SC午前2問3)」と述べられている。「モジュール」という言葉の定義がわかりにくい。ハードやソフトなどをひっくるめたものだ。-2はバージョンと考えればよい。-3は現在開発中である。Module)TPMは、ハードディスクやSSD、メモリの中に暗号キーが保存されるのではなく、PCに別に容易された専用のチップ。過去問ではTPMに関して「PCなどの機器に搭載され,鍵生成やハッシュ演算及び,暗号処理を行うセキュリティチップ」とあります。TPMは、耐タンパ性があることが大きな特徴の一つです。タンパ(tamper)とは「改ざん」の意味で、改ざんに強いという意味です。過去問(H31春SC午後1問3)では、「TPMは、6内部構造や内部データを解析されにくい性質を備えているので、TPM内に鍵Cを保存すれば不正に読み取ることは困難になります」とあり、この性質が設問で問われ、正解は「耐タンパ性」です。場合によっては、外部からの攻撃に対して、盗まれるような状態になれば自分でデータを壊してくれます。TPMは該当PCでしか動作しません。パスワードのように、物理的な位置にとらわれずに認証できるものと違い、そのPC上でのみ、TPMにある暗号キーなどが有効になります。一つの事例としては、ハードディスク暗号にTPMが利用されます。暗号化の鍵はTPMに入っているので、仮にハードディスクが盗まれたとしても、データを復号することができません。Module)が持つ機能はどれか。Module)のTrustedとは、「信頼された」という意味である。セキュリティチップにて、パソコンハードディスクを暗号化すると、ハードディスクを持ち出されても復号することはできない。(平成30年春・秋)の徹底解説をした本です。(2)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング↑このページのトップヘ。