私たちがインターネットやコンピュータを安心して利用するためには、情報の盗聴(盗み見)や、改竄、破壊などの不正行為や不慮の事故に対して、〇〇対策を講じる必要がある。
情報セキュリティ
コンピュータやサービスを利用するには、その権利を有していなければならない。この権利を〇〇といい、利用者を特定し利用資格があるかを確認するために△△などを入力し認証することを⬜︎⬜︎という。
△△は2つ答えよ。
アカウント、ユーザーIDとパスワード、ログイン(サインイン)
コンピュータのシステムやソフトウェアに何らかの危害を加える悪質なプログラムのことを総称して〇〇または△△というが、ほかのファイルやシステムに寄生・感染する機能があるプログラムのことを特に⬜︎⬜︎という。
マルウェア、ウィルス、コンピュータウィルス
ソフトウェアのセキュリティホールから侵入したり、他人のアカウントを無断で使用したりするなどして、本来、利用する権限をもっていないコンピュータやネットワークに入り込んだり、無断でサービスを利用したりすることを〇〇という。
不正アクセス
ネットワークからの攻撃や侵入に対しては、不正なアクセスを検出および遮断する〇〇などが有効である。
ファイアウォール
誹謗中傷などの、有害情報に対処するには、情報の受信の際に、必要な情報のみを選別する〇〇という方法がある。これには、不適切なWebページのリストを作成し、それを開覚できなくする△△方式や、有益なWebページのリストを作成し、それだけが閲覧できる⬜︎⬜︎方式などがある。
コンテンツフィルタリング、ブラックリスト方式、ホワイトリスト方式
Webページに掲載された画像などのデータは、簡単にコピーすることができるため、権利者の了解なく流用される恐れがある。このような著作権などの侵害を防ぐための技術として、〇〇がある。
電子すかし
〇〇とは、暗号資産の決済や送金の際の取引データを管理するために使われている基盤技術であり、分散型台帳とも呼ばれる。
ブロックチェーン
データを送受信する際に、通信回線のノイズの影響を受け、データの 0と1が変わってしまうと、送ったデータと受け取ったデータが異なることとなり不都合が生じる。このデータの反転(誤り)を検出するために、 各ビットの変化を確認するための情報を送信データに加えることで誤りを機出する方法がある。この付加データを〇〇符号という。
誤り検出符号
データ通信でビット誤りを検出するために、データの末尾に付け加える1ビットの情報のこと。
パリティビット
〇〇は、誰もが利用できるインターネットなどを使い、拠点間の接続や社員が出先から社内ネットワークへ接続する場合など、インターネットを仮想的な専用ネットワークとして利用する仕組みである。
VPN
共通鍵暗号方式は1つの鍵でデータの暗号化と復号を行う。簡単な共通麴暗号方式の例に、文字を任意の文字数分ずらす〇〇暗号がある。
シーザー(暗号)
公開鍵暗号方式は、対になっている異なる2つの鍵を利用する。一方の鍵は暗号化するための鍵として公開し(〇〇鍵),もう一方の鍵は復号するための鍵(△△鍵)として受信者だけがもつ。
公開、秘密(鍵)
共通鍵暗号方式は、公開鍵暗号方式に比べて処理時間が短いという利点はあるが、相手と事前に鍵を共有しておく必要がある。そこで、Web ージで用いられている〇〇/△△では、平文の暗号化・復号は共通鍵暗号方式で行う。
SSL/TLS
送信者がプログラムを利用して計算した平文の〇〇文(ダイジェスト)と送信者の秘密鍵を用いて、デジタル署名を生成し、平文に付加して受信者に送る。
要約文
AIによる要約・使い方の説明
AIによる分析のため、間違った解釈や説明をしている場合があります。
要約
本単語帳は、現代のデジタル社会において必要不可欠な「情報セキュリティ」の基礎知識を網羅的に学べる構成となっています。
具体的には、不正アクセスやマルウェアといった脅威から身を守るための基礎概念から始まり、ファイアウォールやコンテンツフィルタリングなどの防御技術、そして電子すかしやブロックチェーンといった応用的なセキュリティ技術までを体系的にカバーしています。
また、データ通信の安全性や整合性を維持するための「誤り検出符号」や「パリティビット」、仮想的な安全通信路を構築する「VPN」、さらには暗号化方式(共通鍵暗号方式・公開鍵暗号方式)やデジタル署名といった専門的な暗号理論についても、平易な形式で解説されています。
個人のセキュリティ意識向上から、ネットワークの基本的な仕組みの理解まで、情報技術の安全な活用に役立つ用語が集約されています。
使い方
本単語帳は、情報科の授業における基礎知識の確認や、ITパスポート試験、情報セキュリティマネジメント試験などの入門レベルの資格勉強に最適です。
【おすすめの学習方法】
1. 用語の暗記だけでなく、それぞれの技術が「どのような脅威に対する対策なのか」という因果関係を意識してください。例えば、「不正アクセスにはファイアウォール」「通信の盗聴には暗号化」と結びつけて覚えると定着率が高まります。
2. 暗号方式や誤り検出については、概念を理解した上で、実際の通信プロセスを頭の中で図解してみるとより深い理解につながります。
3. 社会人であれば、自身の業務環境でこれらの技術がどのように実装されているか(例:社内でのVPN利用状況やSSL/TLSの証明書確認など)を具体的にイメージしながら読み進めてください。
情報セキュリティの初心者や、ITの基礎知識を整理したい学生・社会人にとって、非常に効率的な学習ツールとなります。
#情報セキュリティ #ネットワーク #暗号化 #IT基礎 #マルウェア #情報モラル #VPN #デジタル署名