高度試験・午前I(全区分共通)のセキュリティの用語
- ランサムウェアと二重脅迫
- 利用者認証(多要素認証・バイオメトリクス認証)
- 無線LANの暗号化(WPA2・WPA3)
- IDS・IPSとSIEM
- ワンタイムパスワードとFIDO2・パスワードレス認証
- EAP
- Webアプリケーションの脆弱性(基礎の分類)
- インシデント対応とCSIRT
- クレデンシャルスタッフィング(リスト型攻撃)
- サンドボックスとEDR
- デジタル証明書/PKI
- データベース暗号化
- データマスキング
- ファイル完全性監視(FIM)
- ブルートフォース攻撃・辞書攻撃
- 辞書攻撃・レインボーテーブル攻撃
- インシデントレスポンス
- 情報資産管理
- EAP-TLS
- TLSとハイブリッド暗号方式
- アカウントロックアウトとパスワードスプレー攻撃
- アクセス制御と最小権限の原則
- ゼロトラストアーキテクチャ
- バックドアとルートキット
- フィッシング対策とパスワードリスト攻撃対策
- ポートスキャン
- リスク対応
- 内部不正と物理的セキュリティ対策
- 多要素認証とリスクベース認証
- 暗号の危殆化
- 特権ID管理
- 責任追跡性