VBScript
マイクロソフトが開発したスクリプト言語
ブートセクタウィルス
PCの起動処理をの取るマルウェア
ゼロ知識証明
秘密(パスワードなど)を直接教えるのではなく、その秘密を知っている人しか知らないことで証明すること
エクスプロイドコード
脆弱性を攻撃するゼロデイ攻撃で使われるプログラム
XML署名
XMLが改ざん・なりすましがされていないことを証明することができる署名
ステガノグラフィ
画像や音声などにこっそりデータを入れる技術
AJAX
webページの一部を更新するために使われる開発手法
サイドチャネル攻撃
暗号処理中に発生する消費電力や処理時間などの情報を使って秘密鍵やパスワードを盗み取る攻撃
線形解読法
共通鍵暗号方式の鍵を統計的に特定する手法
差分解読法
２つの少し違うデータを使って暗号処理後のデータを比較して鍵を特定する手法。共通鍵暗号方式の鍵特定に使われる。
HTTPヘッダーインジェクション
入力フォームに改行コードなどを含めることで、サーバが返すHTTPレスポンスヘッダーを途中で切り替え不正なヘッダーや本文を挿入させる攻撃
web beacon
webページやメールに埋め込まれたユーザの行動を追跡・監視する画像ファイルやコード
X
LINE
はてな
アプリ
QRコード
URLコピー
問題文・選択肢に出てきた不明な用語
AIによる要約・使い方の説明
AIによる分析のため、間違った解釈や説明をしている場合があります。
要約
本書は、情報処理技術者試験の一つである「情報セキュリティマネジメント試験」の過去問学習を通じて抽出された、重要かつ頻出の技術用語を網羅的にまとめた単語帳です。
収録されている用語は、システム開発や通信技術に関わる広範な知識に及んでいます。具体的には、VBScriptやAJAXといったプログラミング・Web開発関連の基礎から、XML署名のようなデータの真正性を保証する技術までをカバーしています。
また、セキュリティ対策の観点で不可欠な攻撃手法や脅威についても詳細に触れられており、ブートセクタウィルスやサイドチャネル攻撃、あるいは線形・差分解読法といった高度な暗号解析の手法まで網羅されています。これらに加え、HTTPヘッダーインジェクションやWebビーコン、ステガノグラフィなど、Webサイトの脆弱性やユーザーの行動追跡に関連するトピックも整理されており、単なる試験対策にとどまらず、現代の情報セキュリティにおける技術的な全体像を体系的に把握できる構成となっています。
使い方
本単語帳は、情報セキュリティマネジメント試験の受験者が、過去問演習で遭遇する「解説を読んでもいまいちピンとこない用語」を整理・定着させるための復習ツールとして最適です。
効果的な使い方として、まずは一度自力で過去問を解き、不明点があった際に本単語帳で答え合わせを兼ねて確認することをお勧めします。カードの裏面には要点が端的にまとめられているため、スキマ時間を利用した反復学習に適しています。
対象者は、情報セキュリティマネジメント試験の受験者だけでなく、IPAの関連資格（基本情報技術者や応用情報技術者）を目指す学習者にも有用です。特に、セキュリティの基礎知識を固めたいエンジニア志望の方や、Webアプリケーションの脆弱性について改めて学び直したい実務者にとっても、用語辞典のような感覚で手軽に知識を補強できます。暗記に偏るのではなく、それぞれの用語がどのような攻撃や仕組みと関連しているかという「文脈」を意識しながら学習することで、試験での応用力が格段に高まるでしょう。
#情報セキュリティマネジメント #情報処理技術者試験 #セキュリティ対策 #サイバー攻撃 #Webセキュリティ #暗号技術 #IT用語