応用情報技術者試験のセキュリティの用語
- リスク対応
- 情報セキュリティポリシ
- サイドチャネル攻撃
- 耐タンパ性
- 辞書攻撃・レインボーテーブル攻撃
- 共通鍵暗号方式(AES・ブロック暗号モード)
- 公開鍵暗号方式(RSA)
- ハイブリッド暗号方式
- メッセージ認証コード(MAC)
- PKI(公開鍵基盤)
- 多要素認証とリスクベース認証
- シングルサインオン(SSO)
- WAF(Webアプリケーションファイアウォール)
- IDS・IPSとSIEM
- ボットネットとC&Cサーバ
- DNSキャッシュポイズニング
- セッションハイジャック
- IoTセキュリティ
- Webアプリケーションの脆弱性(基礎の分類)
- 認証・アクセス管理の基礎
- セキュリティ対策技術の基礎(ファイアウォール・パッチ・バックアップ)
- 組織的セキュリティ対策の基礎(ISMS・リスクアセスメント)
- TLS(SSL)による通信の暗号化
- ディジタル署名
- パスワードの安全な保存(ソルト・ストレッチング)
- 生体認証の精度指標(FRR・FAR)
- IPsec(AH・ESP)
- DNSSEC
- 送信ドメイン認証(SPF・DKIM・DMARC)
- S/MIMEとPGP
- MDMとBYOD管理
- ファジング
- HTTPセキュリティヘッダ(HSTS・CSP)
- 証明書失効リスト(CRL)とOCSP
- CVSS・CVE・CWE
- ハニーポット
- SQLインジェクション
- クロスサイトスクリプティング(XSS)
- ランサムウェアと二重脅迫
- クリプトジャッキング
- リプレイ攻撃
- サンドボックスとEDR
- CVSS(共通脆弱性評価システム)
- 不正アクセス禁止法
- デジタル署名
- 鍵管理ライフサイクルとHSM
- セキュアブートとTPM
- 暗号アルゴリズムの危殆化とCRYPTREC
- 脆弱性情報データベース(CVE・JVN)
- URL
- CSIRT・SOC
- パスワードの総数(文字種と桁数)
- JPCERT/CC
- 利用時の品質(効率性)
- 有効性(利用時の品質)
- IPA
- MITB攻撃
- マルウェア対策ソフト
- PSIRT
- SHA-256
- なりすまし
- パスワードリスト攻撃
- 保守性
- 否認防止
- 真正性
- パスワードクラック(辞書攻撃・総当たり攻撃)
- 利用者認証(多要素認証・バイオメトリクス認証)
- 無線LANの暗号化(WPA2・WPA3)
- DMZ(非武装地帯)
- SSL/TLSと暗号化通信
- セキュアOS(強制アクセス制御)
- ファイアウォール(ステートフルインスペクション)
- インシデントレスポンス
- CRYPTREC暗号リスト
- コンピュータウイルス
- ドライブバイダウンロード
- ポートスキャン
- リスクベース認証
- 内部不正
- 水飲み場型攻撃