いろいろ

【かんたん解説】A社では現在,インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを導入し,DMZ上に用意したVDI(Virtual Desktop Infrastructure)サーバにPCからログインし,インターネット上のWebサイトをVDIサーバ上の仮想デスクトップのWebブラウザから参照するように変更する。この変更によって期待できるセキュリティ上の効果はどれか。

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問8」ア インターネット上のWebサイトから,内部ネットワークのPCへのマルウェアのダウンロードを防ぐ。イ インターネット上のWebサイト利用時に,MITB攻撃による送信...
いろいろ

【かんたん解説】JIS Q 27002:2014には記載されていないが,JIS Q 27017:2016において記載されている管理策はどれか。

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問9」ア クラウドサービス固有の情報セキュリティ管理策イ 事業継続マネジメントシステムにおける管理策ウ 情報セキュリティガバナンスにおける管理策エ 制御システム固有のサイ...
いろいろ

【かんたん解説】シャドーITに該当するものはどれか。

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問10」ア IT製品やITを活用して地球環境への負荷を低減する取組イ IT部門の許可を得ずに,従業員又は部門が業務に利用しているデバイスやクラウドサービスウ 攻撃対象者の...
いろいろ

【かんたん解説】ステガノグラフィはどれか。

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問11」ア 画像などのデータの中に,秘密にしたい情報を他者に気付かれることなく埋め込む。イ 検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を応答し,該当W...
いろいろ

【かんたん解説】セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると,どちらも全く同じ次に示すハッシュ値n(16進数で示すと64桁)となった。この結果から考えられることとして,適切なものはどれか。ハッシュ値n:86620f2f 152524d7 dbed4bcb b8119bb6 d493f734 0b4e7661 88565353 9e6d2074

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問12」ア ファイルAとファイルBの各内容を変更せずに再度ハッシュ値を算出すると,ファイルAとファイルBのハッシュ値が異なる。イ ファイルAとファイルBのハッシュ値nのデ...
いろいろ

【かんたん解説】インターネットバンキングでのMITB攻撃による不正送金について,対策として用いられるトランザクション署名の説明はどれか。

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問13」ア 携帯端末からの送金取引の場合,金融機関から携帯端末の登録メールアドレスに送金用のワンタイムパスワードを送信する。イ 特定認証業務の認定を受けた認証局が署名した...
いろいろ

【かんたん解説】WAFにおけるフォールスポジティブに該当するものはどれか。

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問13」ア HTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合,“<”などの数式を含んだ正当なHTTPリクエストが送信されたとき,WAFが攻...
いろいろ

【かんたん解説】ボットネットにおいてC&Cサーバが担う役割はどれか。

問題「出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問15」ア 遠隔操作が可能なマルウェアに,情報収集及び攻撃活動を指示する。イ 攻撃の踏み台となった複数のサーバからの通信を制御して遮断する。ウ 電子商取引事業者などに,偽...
いろいろ

【超便利】iPhoneのデュアルSIMを試してみました【最高】

平島です。どうもお久しぶりです。最近何かと忙しくblogから離れていましたが久々帰ってきました。リハビリがてら投稿してみます。今回はiPhone をデュアルSIMで使い始めたのですが、あまりに便利なのでちょっと紹介です。世間にはeSIM を...
いろいろ

AWSインスタンス障害復旧方法(MEMO)

USER既存のEC2インスタンスが何らかの障害により起動しなくなった場合、AWSの特定時点スナップショットからリカバリして、本番サーバーを復旧するまでの手順をstep by stepでおしえてください。ASSISTANT既存のEC2インスタ...