はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは SPF（Sender Policy Framework） です。SPFは、電子メールのなりすまし対策で使われる代表的な仕組みです。メールセキュリティでは、SPFDK...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、IPv6通信とIPsecです。ネットワークでは、通信を安全にするためにさまざまな技術が使われています。今回の選択肢に登場する、IPsecPPPSSHTLSも、それぞ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、WAF（Web Application Firewall）です。セキュリティ対策には、WAF、ファイアウォール、DNSSEC、メールサーバのセキュリティ対策など、さ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、JIS Q 31000:2019（リスクマネジメント指針）です。リスクマネジメントでは、リスク特定リスク分析リスク評価リスク対応といった言葉が登場します。名前だけを...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。情報セキュリティ分野では、企業のセキュリティ組織の役割がよく出題されます。特に混同しやすいのが次の組織です。CSIRTPSIRTSOC今回の問題では「自社製品の脆弱性への対応」とい...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、情報セキュリティ分野の基本である公開鍵暗号方式と鍵の数です。問題では、公開鍵暗号方式を使うn人が相互に通信する全部で何個の異なる鍵が必要かという点が問われます。ポイ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは DNSSEC（DNS Security Extensions） です。DNSは、Webサイトを見るときなどに「ドメイン名をIPアドレスへ変換する」重要な仕組みです。...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、DNSキャッシュポイズニング攻撃です。DNSは、Webサイトへアクセスするときなどに、ドメイン名から接続先を調べるために欠かせない仕組みです。しかし、DNSサーバが...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは 3Dセキュア2.0（EMV 3-Dセキュア） です。オンラインショッピングでクレジットカードを使うとき、カード番号などが第三者に知られてしまうと、不正利用されるおそ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、SDN（Software-Defined Networking）とOpenFlowです。SDNは、ネットワークの制御機能をデータ転送機能から分離し、ソフトウェアによ...