データベーススペシャリスト試験のセキュリティの用語
- SQLインジェクション
- 最小権限の原則
- データベース暗号化
- データマスキング
- 監査ログ
- CSIRT
- 公開鍵暗号方式
- デジタル署名
- ハイブリッド暗号方式
- 前方秘匿性
- サイドチャネル攻撃
- DDoS攻撃
- DNSに対する攻撃
- 共通鍵暗号方式
- TLS
- ディジタル証明書
- 脅威・脆弱性・リスクの関係
- エクスプロイトコード
- 脆弱性
- IPsec
- SSH
- IEEE 802.1XとRADIUS認証
- CSR・CSV
- パスワードの総数(文字種と桁数)
- 利用者認証(多要素認証・バイオメトリクス認証)
- DLP(データ損失防止)
- P2P(ピアツーピア)
- S/MIMEとPGP
- TLSインスペクション(復号)
- スミッシング・ビッシング
- 一方向性(原像計算困難性)
- 楕円曲線暗号
- 閲覧(ドキュメントレビュー)
- AES
- キーロガー
- ハッシュ関数
- 真正性
- EAP
- IKE
- ブルートフォース攻撃・辞書攻撃
- フィッシング対策とパスワードリスト攻撃対策
- 内部不正と物理的セキュリティ対策
- 多要素認証とリスクベース認証
- 責任追跡性