情報セキュリティ– tag –

情報処理技術者試験の過去問を解いていると、「CRL（証明書失効リスト）」 という言葉が出てきます。 「証明書の有効期限が切れた話でしょ？」 と思ったら大間違い。実はこれ、「有効期限内なのに、緊急停止された証明書」 の話なんです。 Webディレクター...

情報処理技術者試験や中小企業診断士試験では、多くのサイバー攻撃手法が問われます。「SQLインジェクション」「XSS」「CSRF」…カタカナばかりで、どれがどういう攻撃か混乱しがちですよね。 そこで今回は、これらの攻撃をすべて「金庫室と金庫破り」に例...

ゼロトラストの仕組み クラウドやテレワークの普及が進み、情報へアクセスする手段が格段に増加しました。どのような環境からでもアクセスできるようになった結果、「安全なもの」と「安全でないもの」の境界が曖昧となり、これまでのセキュリティ対策では...

情報処理技術者試験（基本情報、応用情報、情報セキュリティマネジメントなど）で頻出の規格「JIS Q 27000」。ISO/IEC 27000シリーズの日本語訳であり、情報セキュリティの「辞書」のような存在です。 試験対策として重要なのは、改定の歴史を覚えることで...