テクノロジ系の用語
セキュリティとは
セキュリティとは、情報資産を、不正アクセス、マルウェア、改ざん、漏えい、災害などのさまざまな脅威から守り、機密性・完全性・可用性を維持することである。
対策には、暗号化、認証、アクセス制御、ファイアウォールなどの技術的対策、規程の整備や教育などの人的・組織的対策、入退室管理などの物理的対策がある。リスクを評価し、対策の費用と効果のバランスを考えて選ぶ。
試験ではここが問われる
- 機密性・完全性・可用性の3要素と、脅威に応じた技術的・組織的対策
関連する用語
この用語が出てくる問題
- 令和3年度範囲 練習問題23: ステートフルインスペクション型ファイアウォールの特徴として、適切なものはどれか。
- 令和4年度範囲 練習問題26: バッファオーバフロー攻撃の対策として,適切なものはどれか。
- 令和4年度範囲 練習問題27: SQLインジェクション攻撃を防ぐための対策として,最も有効なものはどれか。
- 令和6年度範囲 練習問題23: ゼロトラストセキュリティの考え方として,適切なものはどれか。
- 令和7年度範囲 練習問題25: サイドチャネル攻撃の説明として,最も適切なものはどれか。