ゲスト ログインしていません

情報処理安全確保支援士

MKUMA 2025年01月15日 カード249 いいね0

広告

単語カード

  • IPアドレス：デフォルトゲートウェイ
    そのサブネットの未使用IP（192.168.50.0/24　など）
  • IPアドレス：DHCPが使用できないとき
    IP自動設定（APIPA：Automatic Private IP Addressing ）169.254.x.x
  • IPアドレス：ブロードキャスト
    255.255.255.255
  • IPアドレス：ループバックアドレス
    127.0.0.1
  • IPv6
    フラグメンテーション行わない、128ビッドアドレス、ヘッダー固定、拡張ヘッダ8オクテット、ICMPv6=ARP機能
  • ICMP
    IPの補完、エラー通知、伝送エラー通知　機能を持つ
  • ICMP：メッセージ：Redirect
    別のルーターに送るべきパケットを受信したルータが、送信元に正しい経路を通知する
  • ICMP：メッセージ：Distination Unreachable
    ルーティング失敗
  • ICMP：メッセージ：Time Exceeded
    TTLがゼロになり、時間超過
  • ICMP：メッセージ：Parameter Prioblem
    IPヘッダーに問題があったとき
  • SYNスキャン/ポートスキャン
    ポートの開閉確認　開いている：SYN/ACK　閉じている：RST/ACK（または返ってこない）
  • PPP
    Point-To-Point Protcol　：電話回線を通じてコンピュータをネットワークに接続する（ダイアルアップ）
  • PPTP
    Point-To-Point Tunnein Protcol VPN技術
  • MPLS
    PPTPよりも高速な転送処理実現
  • PPPoE
    PPP over Ethernet PPPを、イーサーネット上で実現
  • リンクローカルアドレス
    DHCPが機能していないときノードが自ら割り当てるIPアドレス（APIPA：Automatic Private IP Addressing ）169.254.x.x
  • DHCP DISCOVER / OFFER
    DHCP接続要求（DHCP DISCOVER)→返答（DHCP OFFER)　※DHCP問合など自アドレスが不明なとき255.255.255.255
  • ARP　/　RARP
    ARP：IPアドレス→MACアドレス　RARP：MACアドレス→IPアドレス
  • スタブリゾルバ
    コンピュータにあるプログラムで、DNSサーバーに問合せ、ドメイン名からIPアドレスを変換する
  • フルサービスリゾルバ
    クライアントからのドメイン名解決要求に対して完全なドメイン名解決（IPアドレス）を提供する
  • オープンリゾルバ
    DNS名前解決機能についてインターネット上のどの機器からも応答する状態（DOS踏台、DNSｷｬｯｼｭﾎﾟｲｽﾞﾆﾝｸﾞﾘｽｸ）
  • VRRP
    ルータの冗長化技術（複数ルータの一体化、仮想化）
  • Cache-Control : no-cache
    HTTPヘッダーのキャッシュ動作指定：キャッシュ保存可、利用時サーバー変更有無確認
  • Cache-Control : no-store
    HTTPヘッダーのキャッシュ動作指定：キャッシュ禁止
  • Cache-Control : private
    HTTPヘッダーのキャッシュ動作指定：プライベートキャッシュのみ保存可
  • Cache-Control : public
    HTTPヘッダーのキャッシュ動作指定：共有キャッシュにも保存可
  • Cache-Control : max-age
    HTTPヘッダーのキャッシュ動作指定：キャッシュ有効期間（秒単位）
  • TFTP
    ユーザー認証省略、UDPを用いる、簡素ファイル転送プロトコル
  • SFTP　、　FTPS
    暗号化、セキュリティ強化されたファイル転送プロトコル
  • NTP　、SNTP
    Network Time Protcol / Simple Network Time Protocol 時刻同期の為のプロトコル
  • RTP
    RealTime Tranpote Protcol　：　音声、動画等のデータストリームをリアルタイムに配信する為のプロトコル
  • RTCP
    RealTime Tranpote Control Protcol ：RTPのフロー制御
  • RTSP
    RealTime Streaming Protcol ：再生・早送り・停止など操作・管理（RTPと組み合わされることが多い）
  • SDP
    Session Discription Protocol　：　ストリーミングメディアの初期化パラメータを記述
  • ポート：20、21
    20：FTP、　21：FTP Control
  • ポート：22、23
    22：SSH　、　23：Telnet
  • ポート：25、110、143、465、587
    25：SMTP、110：POP3、143：IMAP、465：SMTP over TLS　、587：SMTP-AUTH
  • ネットワークタップ
    ネットワーク機器であるスイッチやルータを接続するネットワークケーブルの信号を分岐させる装置
  • SIP
    Session Initiation Protcol ２つ以上のクライアント間でセッションを確立するための汎用プロトコル
  • RIP
    UDP/IP　ルーティングプロトコル
  • IGMP
    IPマルチキャストにおける、グループ制御
  • STP
    スパニングツリープロトコル：ループ発生でパケットが永久に周回するのを防ぐために使用されるプロトコル
  • CSMA/CA
    IEEE802.11シリーズ無線LANのアクセス制御方式
  • CSMA/CD
    有線LANで使用されるアクセス制御方式
  • ルートポート　／　代表ポート
    ルート：経路先のポート　、　代表：ブリッジ側のポート
  • RSTP
    Rappid Spaning tree Protcol スパニングツリープロトコルの改良版
  • AutomaticMDI/MDI-X
    コネクタの送受信端子が正しい組み合わせになるように自動判別して切り替える
  • ブリッジ MACアドレス学習・転送機能
    接続機器のアドレスを学習し、イーサネットフレームを該当するインターフェースにだけ転送する
  • スパニングツリープロトコル
    通信経路のループを自動的に検出する
  • ANS.1
    SNMP、SMIME、Krberosなどの設定を記述する言語
  • オートネゴシエーション
    通信速度、通信モード（全二重／半二重）を自動的に設定する
  • MIME
    日本語２バイトコードや、画像データを含むメール送信
  • POP3
    メールサーバーから自身のメールを取り出す
  • ICMP Flood攻撃
    Pingコマンドを用いて大量パケット発信・攻撃対象サーバーに至る回線を過負荷にしアクセス妨害＝Smarf攻撃
  • Connection Flood 攻撃
    大量TCPコネクションにて攻撃対象サーバーの接続を維持させ続けリソースを枯渇させる
  • HTTP Flood 攻撃
    HTTP GETを繰り返し送り、攻撃対象サーバーに負荷をかける
  • SYN Flood 攻撃
    SYNを大量に送り、応答を繰り返す過負荷をかける
  • UDP Flood 攻撃
    サイズの大きいUDPパケット送付
  • メールボム
    サイズの大きいメールを送付
  • DNSリフレクション攻撃
    攻撃者が送信IPアドレスを偽装しDNSに大量リクエスト送信し、攻撃対象に大量のレスポンスを送りつける
  • マルチプラットフォーム型ウィルス
    複数OSで動作するウィルス
  • ポリモーフィック型ウィルス
    感染毎に鍵を変えてウィルスコードを暗号化しパターンで検知できなくする
  • ボット
    インターネットを介して攻撃者がPCを遠隔操作する
  • C&Cサーバ
    ボット化や、乗っ取ったサーバに対して、悪意ある指示を行うサーバー
  • ステルス型ウィルス
    ルートキットを利用してウィルスを隠蔽する
  • パスワードリスト攻撃
    パスワードを入手し使いまわされているID、パスを狙ってログインを試行する
  • 辞書攻撃
    IDを定め、人名や辞書を用いた組み合わせでパスワード生成し、ログインを試行する
  • 類推攻撃
    個人情報を聞き出して、パスワードを類推する
  • ブルートフォース攻撃
    総当たり（パスワード総当たり）
  • リバースブルートフォース攻撃
    パスワードを固定してIDを変化させる　IDが毎回異なる為、認証エラー回数の制限値（3回など）超えが可能
  • パスワードスプレー
    時刻、IPアドレスを変えながら、よく用いられるパスワードを複数利用者に同時に試す。
  • レインボー攻撃
    パスワードと、ハッシュ値を管理するテーブルを用意して不正入手したハッシュからパスワードを解読する
  • Pass The Hash攻撃
    クライアントのメモリに残された、パスワードのハッシュ値を盗み、不正ログインする
  • HTTPヘッダーインジェクション
    HTTPヘッダーに改行コードなどを不正挿入し、不正ヘッダーや伝達記述をボディに挿入する
  • クロスサイトリクエストフォージェリ
    スクリプトを通じて別サイトで意図しない操作を行わせる
  • クリックジャッキング、対策
    Webページの全面に透明化した別のコンテンツを重ねて視覚的にだます。→対策：X-Frame-Options
  • MIMEスニッフィング、対策
    サーバ：ブラウザやりとりﾌｧｲﾙのMIMEタイプをブラウザが推定。XSSリスク有→対策：X-Content-Type-Options: nosniff
  • ドライブバイダウンロード攻撃
    利用者がWebサイト閲覧時に利用者のPCに対し秘密裏に不正プログラムを転送させる
  • Poodle攻撃
    SSL 3.0プロトコルの脆弱性を突く攻撃。パディング部分の前のデータを推測し、データ解読する
  • メールヘッダーインジェクション
    Webサイトの問合せフォームなどを利用してメールヘッダーを不正に改ざんする攻撃
  • カミンスキー攻撃
    キャッシュに存在しないサブドメインへのDNSクエリ。従来より高効率にキャッシュポイズニングを成立させる
  • BlueBorne
    Bluetoothを悪用してデバイスの不正操作、情報窃取を行う
  • mirai
    ネットワークカメラ、家庭用ルータ、スマート家電などIoT機器に感染してボット化する。Telnet→DDoS
  • ブットプリンティング
    攻撃前に攻撃対象のPC、サーバー、ネットワークの情報を得る
  • APT攻撃
    Advanced Persistent Threats ：高度継続的脅威　特定の個人・組織に対して継続的に行われるサイバー攻撃
  • DRDoS攻撃
    インターネット上に存在するマ シン群に通信を反射させて、大量のパケットを攻撃対 象に送信するDDoS攻撃
  • Model Inversion攻撃
    モデル反転攻撃　機械学習済モデルの入出力から、訓練データを復元したりすること
  • Adversarial Examples攻撃
    敵対的サンプル　人間の目には認識できない微細ノイズによって、AIを誤判定させる
  • Adaptively Chosen Message攻撃
    適応的選択文書攻撃　攻撃者が文書に対し署名をさせた後に、そこで得た情報で別文書の署名を偽造する攻撃
  • 鍵交換：RSA
    クライアントとサーバーそれぞれの公開鍵でセッション鍵を交換する。名前リベスト・シャミア・エーデルマン
  • 鍵交換：DH
    双方が共通の秘密鍵を生成。Diffie-Hellman
  • 鍵交換：ECDH
    DHと同等安全性をより少ないビットで提供する
  • 鍵交換：AES
    共通鍵暗号方式　Advanced Encryption Standard　高度暗号技術の略
  • IMAP4
    メールサーバーから自身のメールを取り出す。POP3と異なり、メールを選択できる
  • PQC
    Post Quantum Cryptography 量子コンピュータを用いても安全性が保てる暗号方式
  • ショアのアルゴリズム
    量子コンピュータを用いて効率的に素因数分解を行い、暗号を解読する
  • 量子鍵配送
    量子通信路を用いた、鍵配送
  • 量子暗号
    共通鍵暗号方式の一つで、複合に必要な鍵情報を光子を用いて配送する技術、理論的に第三者解読できない
  • OpenID
    ひとつのIDで様々なWebサイトにログインできる仕組
  • XKMS
    W3C標準　PKI（パブリックキーインフラ公開鍵基盤）の機能をWebサービスとして利用する為の仕様
  • XML Signature
    XML文書にデジタル署名を埋め込むための標準仕様
  • SOAP
    XMLベースのRPCプロトコル
  • SSO:SAML
    認証連携方式　OASIS策定　異なるインターネットドメイン間でのユーザー認証を実現するXMLベースの標準規格
  • SSO:リバースプロキシ方式
    すべての認証をリバースプロキシを介して行う
  • SSO:エージェント方式
    認証を担当する「エージェント」が各アプリケーションにインストールされ、ユーザーの認証情報を管理する
  • SSO:代理認証方式
    認証プロセスを「代理認証サーバー」が担う
  • SSO:ケルベロス認証方式
    レムル：認証管理領域、プリンシバル：ホスト・PC、KDC：認証サーバ
  • FIDO
    利用者認証に、スマートフォン、PCの生体認証を用いる（サーバーへの生体情報登録必要なし、ネット上に流れない）
  • FIDO uAF
    パスワード不要
  • FIDO CTAP1
    パスワード不要 2要素認証
  • FIDO CTAP2
    パスワード不要 多要素認証
  • ブロック暗号 ECB
    Electronic Codebook: 各ブロックを独立して暗号化。パターンが繰り返されやすい。
  • ブロック暗号 CBC
    Cipher Block Chaining: 前の暗号ブロックとXORして暗号化。セキュリティ向上
  • ブロック暗号 CFB
    Cipher Feedback: 前の暗号ブロックをフィードバックして暗号化
  • ブロック暗号 OFB
    Output Feedback: 初期化ベクトルを使い、平文とXOR。並列処理が可能。
  • ブロック暗号 CTR
    Counter: カウンタ値と平文をXOR。並列処理とランダムアクセスが可能。
  • MITRE ATT&CK
    実際に観測されたサイバー攻撃における戦術や手法をまとめたフレームワーク
  • VA（Varidation Authority）
    検証　失効状態を問い合わせ
  • RA（Resistration Authority)
    登録　デジタル証明書の発行指示
  • CA（Certificate Authority)
    証明書　デジタル証明書に署名付与する
  • AA（Attribute Authority)
    属性　属性証明書の発行を代行する
  • EV証明書
    ドメイン＋企業実在＋所在地を証明する（最も厳密）
  • 企業証明書(CV)
    サーバー証明＋企業の実在
  • ドメイン証明書(DV)
    サーバー証明＋ドメインの所有の証明
  • CP/CPS
    CP：認証局の運用、信頼性、安全性を対外に示す。CPS:認証局の運用規定
  • OCSP
    証明書が失効していないか即座に確認する
  • MAC
    メッセージ認証符号：メッセージと共通鍵で生成される固定長ビット列。メッセージ認証、完全性確認に利用
  • 衝突発見困難性
    ハッシュ値が一致する2つのメッセージを探索することが困難
  • 第二原像計算困難性
    既知のメッセージに対するハッシュ値から同じハッシュとなる別のメッセージを探索することが困難
  • 原像発見困難性
    ハッシュ値から元のメッセージを探索することは困難
  • 前方秘匿性
    鍵交換に使った秘密鍵が漏洩したとしても、それより以前の暗号文は解読されない性質のこと
  • 共通鍵数の求め方
    n×(n-1)/2
  • 公開鍵数の求め方
    2ｎ
  • ダークネット
    インターネットで到達可能で未使用のIPアドレス（不正活動パケットに使われる。マルウェア活動観測）
  • エクスプロイトコード
    本来は脆弱性の検証ツール→悪意あるプログラムスクリプト
  • RADIUS
    リモートアクセス環境の認証やアカウンティングのやり取りプロトコル
  • RADIUSなどAAAフレームワーク
    Authentication：認証　Authorization：認可・権限　Accounting：課金
  • X509　（ITU-T　X509）
    デジタル証明書、失効リストの技術仕様
  • フォールスネガティブ／ポジティブ
    ネガティブ：悪意ある→害がないと判断、ポジティブ：悪意ない→害があると判断
  • SSIDステルス
    アクセスポイントの識別子を知っている利用者だけに接続許可
  • プライバシセパレータ
    同じアクセスポイントに接続している機器同士の通信を禁止する
  • MACアドレスフィルタリング
    事前に登録されたMACアドレスを持つ機器のみ接続許可
  • Aレコード
    DNS　ドメイン名とIPアドレスを結びつける
  • MXレコード
    DNS　メールサーバーを指定する
  • NSレコード
    DNS　ネームサーバーを指定する
  • CNAMEレコード
    DNS　ホスト名に別名（エイリアス）を設定する
  • CAAレコード
    DNS　ドメインに対する証明書発行を承認された認証局コモンネームを指定。意図しない認証局から不正発行防止
  • SOAレコード
    DNS　ゾーン転送管理情報
  • ダイナミックパケットフィルタリング
    内部から発信されたパケットに対する応答パケットを識別して動的にルールを適用して通過を許可する
  • ステートフルインスペクション
    F/Wの一つで、TCP･UDPの情報を追跡し、戻り通信を動的に許可する。
  • アプリケーションゲートウェイ
    クライアントからの通信を目的のサーバに中継する際に不正データがないか検査する
  • WAF（Web Application Firewall)
    セキュリティに重点を置いて、SQLインジェクション、XSS等Web攻撃を検出し防御する
  • サーキットレベルゲートウェイ
    F/Wの一つで、TCP･UDPセッションを監視し、送信元先のIPアドレスを動的に置き換えアドレスを隠蔽する
  • IDS　/　IPS
    IDS：侵入検知システム　IPS：侵入防止システム
  • シグニチャ型／アノマリ型
    シグニチャ：攻撃パターンをDB化し実動作を比較　　アノマリ：正常／異常の閾値を設定、異常値を検知する
  • CASB
    Cloud Access Security Broker クラウドサービス利用の可視化（組織未許可のクラウド利用者発見）
  • ビヘイビア法
    ウィルス感染・発病によって生じる異常を監視して検出する。　ビヘイビア＝ふるまい
  • チェックサム法
    ウィルスに感染していないことを保証する情報を付加する
  • パターンマッチング法
    特徴的コードパターンと比較
  • コンペア法
    安全保管原本と比較して異なっていれば感染
  • TPM
    Trusted Platform Module （Trustedは信頼できる）セキュリティ特化の暗号化モジュール　マザーボード等に実装される
  • NAPT
    F/Wで、IPアドレス、ポートを別のアドレスに置き換える
  • WPA3-Enterprise
    認証にIEEE802.1xを用いる｡クライアントｰアクセスポイントｰ認証サーバー間認証やりとり、一定時間暗号鍵変更
  • IEEE802.1x　認証構成
    PC（サプリカント）ーAP（オーセンティケータ／RADIUSクライアント）ー認証サーバ（RADIUSサーバ）
  • EAP-TLS
    デジタル署名によるサーバークライアント間の相互認証（USBキー、ICカードなど）
  • EAP-TTLS
    TLS認証後、TLSセキュア伝送路でクライアント認証（ワンタイムパスワードなど）
  • PEAP
    TLS認証後、TLSセキュア伝送路でID,パスワードでクライアント認証
  • EAP-MD5
    チャレンジレスポンスでクライアント認証
  • EAP-FIRST
    TTLSとほぼ同じだが、無認証モードがある
  • PAP
    PPP　ID、パス平文認証
  • PPTP
    Point-To-Point Tunnein Protcol VPN技術
  • CHAP
    チャレンジレスポンス
  • TLS
    トランポート層の暗号化、改ざん検出、ノード認証などのプロトコル
  • DTLS
    UDPなど、軽量・不安定な通信の上でセキュリティを実現するためのトランスポート層のプロトコル
  • SSL/TLS
    ブラウザｰWebサイト間の中間者攻撃による漏洩、改ざんを防止、サーバー証明書にて偽サイト見分けを容易にする
  • SSL2.0、3.0
    ダウングレード攻撃：SSL2.0、3.0の使用を強制（ダウングレード）SSL2.0の脆弱性をついて通信を解読
  • SHA1-1 , 2 , 3
    ハッシュ関数　改ざん検知に利用
  • 暗号スイート
    SSL/TLS通信で使われる暗号アルゴリズムの組み合わせです（暗号化とハッシュ関数の組み合わせ）
  • HSTS
    Webのセキュリティ強化のためのHTTPヘッダー　HTTPSへ自動的にリダイレクト
  • OAuth
    Webサーバーのリソースを利用者に代わって他のサーバーがアクセス許可する認証プロトコル
  • Cookie Secure
    HTTPSのときのみブラウザ→サーバーへCookieが送信できる
  • Cookie Domain
    指定ドメインのときのみブラウザ→サーバーへCookieが送信できる
  • Cookie Path
    指定URLのときのみブラウザ→サーバーへCookieが送信できる
  • Cookie Expire
    期限内のみブラウザ→サーバーへCookieが送信できる
  • Cookie HTTPonly
    JavascriptからCookieアクセスできなくなる
  • Cookie Samsite
    ドメインを跨ぐCookie送信を防ぐ
  • Prepared Statement
    Javaのデータベース操作用インターフェース　Prepared（事前準備された）SQLパラメータバインドが可能
  • SOAR
    Security Orchestration, Automation and Response　セキュリティ運用効率化・自動化を実現するための技術
  • SPF
    メール伝送路などから送信元を得て、送信元のIPを検証する
  • SMTP-AUTH
    メールサーバー認証できたときのみメール送信できる。　別ポート利用：587
  • OP25B
    内部→外部への25番ポートSMTP接続の禁止
  • POP before SMTP
    POP認証済のときのみ送信できる
  • DKIM
    送信メールサーバーがメールに署名を付与し受信サーバーがそれを検証する
  • PGP
    Pretty Good Privacy 公開鍵暗号を使用し、メールの暗号化、改ざん検出、認証を行うプログラム
  • S/MIME
    公開鍵暗号を使用し、メールの暗号化、改ざん検出、認証を行うプログラム（PGPと同様機能）
  • STMP over TLS
    TLS確立された安全伝送路でのメール送受信
  • IMAPS
    IMAP over SSL/TLS 認証や、本文など、IMAP通信のすべてをTLSによって暗号化する
  • DMARC
    SPFまたはDKIMで不正なメールと判断された場合にそのメールの扱いをどうするかを決める
  • SMTPコマンド　HELO
    接続の為のコマンド　暗号化されていないことが多く盗聴リスクあり　⇔　EHLO（ESMTP）暗号化
  • SMTPコマンド　MAIL FROM
    送信者のメールアドレス　スパムに悪用されることがる、SPF、DKIMで送信者の正当性検証を推奨
  • SMTPコマンド　RCPT TO
    受信者のメールアドレス　スパムのターゲットにされる　DMARCでメールの扱いを管理する
  • SMTPコマンド　DATA
    メール本文ヘッダー　TLSで暗号化推奨
  • SMTPコマンド　VRFY
    ユーザー（メールアドレス）の存在確認　但し有効アドレスの探索に使われる。無効化されていることが多い
  • SMTPコマンド　START TLS
    暗号化コマンド
  • SMTPコマンド　AUTH
    SMTP-AUTHで認証を行うコマンド
  • IPSec暗号化範囲（トランスポートモード）
    TCPヘッダ、データが暗号化される。　オリジナルのIPヘッダは暗号化されない
  • IPSec暗号化範囲（トンネルモード）
    TCPヘッダ、データ、IPヘッダが暗号化される。IPヘッダ（AH、ESP）は新しいものが別途付与される
  • IPSec鍵交換プロトコルと、使用ポート
    IKE（Internet Key Exchange）が使用され、ポートはUDP:500
  • IPSecESPヘッダー
    ESP（Encapsluted Security Payload）は、認証と暗号化の機能を持つ。（Encapsluted＝カプセルされた）
  • IPSecAH
    AH（Authentication Header：認証ヘッダー）暗号化の機能はない。
  • SSH
    公開鍵暗号認証技術を利用してリモートコンピュータと安全に通信するためのプロトコル（遠隔操作）
  • SSL-VPN装置
    装置毎に固有のデジタル証明書を入れる。（独自証明書可、認証局任意指定可能）
  • DNSSEC
    DNSの応答が改ざんされていないことをデジタル署名で確認、保証する
  • DNS over TLS
    DNSの問合せ→応答を暗号化し改ざん防止する　TLS利用
  • DNS over HTTPS
    DNSの問合せ→応答を暗号化し改ざん防止する　HTTPSでカプセル化する
  • FIPS PUB 140-3
    暗号化モジュールのセキュリティ要求事項
  • EDSA認証
    制御機器認証　デバイスの堅牢性を評価する、ロバストネス試験　がキーワード
  • CVSS
    情報システムの脆弱性評価業界標準（基本評価、現状評価、環境評価）
  • SCAP
    セキュリティ設定共通化（CVE、CCE、CPE、CWE）
  • JVN
    日本　ソフト脆弱性情報提供ポータル（JPCERT、IPAの共同運営）
  • CPE
    セキュリティ製品識別子　Pはプラットフォーム
  • CCE
    セキュリティ項目識別子　Cはコンフィグ＝環境パラメータ＝項目
  • CVE
    脆弱性識別子　Vは、Vulunerabilities＝脆弱のこと
  • CWE
    脆弱性タイプ種類の一覧（Common Weakness Enumeration）
  • ISO/IEC 15408
    IT製品、情報システムのセキュリティ機能の適切性確実性について客観的に評価する基準
  • JIS Q 27014
    情報セキュリティガバナンス枠組み
  • JIS Q 27017
    クラウドサービス固有の情報セキュリティ管理策
  • JIS X 22301
    事業継続マネジメント要求事項
  • NISC
    内閣サイバーセキュリティセンター
  • CRYPTREC
    安全性、実装性に優れていると判断された暗号技術のリスト決定
  • SIM3
    Open CSIRT Foundation が策定したセキュリティマネジメント成熟モデル
  • CMMC
    米国国防総省サイバーセキュリティ成熟度認定プログラム
  • SAMM
    ソフトウェアセキュリティ対策を評価するフレームワーク
  • J-CSIP
    IPAをハブとして各業界におけるサイバー攻撃の情報共有を行い対策につなげていく
  • ISMAPｰLIU
    リスクが少ないクラウドサービスの評価制度
  • NOTICE
    グローバルIPアドレスをもつ、IoTききで、容易に推測できるパスワードをもつ機器を調査して利用者に注意喚起
  • ダイダロス
    マルウェア感染のIoTから到達パケットを分析し、機器製造者に対策を促す
  • NICTによるテストベッド
    不要ポート、パスワード設定漏れなどテストベッドを公開する
  • GoF
    Gang of Four：オブジェクト指向プログラミングにおける再利用可能な設計ソリューション
  • AACS
    ブルーレイ用コンテンツ保護技術
  • WMRM
    マイクロソフトが開発したストリーミングコンテンツ保護技術
  • CPRM
    BS、デジタル放送で使用。コピーワンス（一回だけ録画可能）。SDカードでも使われている。
  • CPPM
    CPRMと同じだが、再生専用メディアに用いる
  • CSS
    DVD映像コンテンツ暗号化
  • HDCP
    HDMI経路の暗号化
  • DTCP-IP
    接続機器同士の相互認証、コンテンツ保護可否を確認してから、録画再生する
  • MCCB
    所謂、ブレーカーのこと
  • アレスタ
    雷サージを制限して通信機器設備を保護する
  • IDF
    中間配電盤
広告

コメント