taka@someemimase

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、WAF（Web Application Firewall）です。セキュリティ対策には、WAF、ファイアウォール、DNSSEC、メールサーバのセキュリティ対策など、さ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、JIS Q 31000:2019（リスクマネジメント指針）です。リスクマネジメントでは、リスク特定リスク分析リスク評価リスク対応といった言葉が登場します。名前だけを...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。情報セキュリティ分野では、企業のセキュリティ組織の役割がよく出題されます。特に混同しやすいのが次の組織です。CSIRTPSIRTSOC今回の問題では「自社製品の脆弱性への対応」とい...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、情報セキュリティ分野の基本である公開鍵暗号方式と鍵の数です。問題では、公開鍵暗号方式を使うn人が相互に通信する全部で何個の異なる鍵が必要かという点が問われます。ポイ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは DNSSEC（DNS Security Extensions） です。DNSは、Webサイトを見るときなどに「ドメイン名をIPアドレスへ変換する」重要な仕組みです。...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、DNSキャッシュポイズニング攻撃です。DNSは、Webサイトへアクセスするときなどに、ドメイン名から接続先を調べるために欠かせない仕組みです。しかし、DNSサーバが...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは 3Dセキュア2.0（EMV 3-Dセキュア） です。オンラインショッピングでクレジットカードを使うとき、カード番号などが第三者に知られてしまうと、不正利用されるおそ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、SDN（Software-Defined Networking）とOpenFlowです。SDNは、ネットワークの制御機能をデータ転送機能から分離し、ソフトウェアによ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。今回のテーマは、ビット誤り率（BER：Bit Error Rate）から、誤りを含むパケット数の期待値を求める問題です。一見すると難しそうですが、ビット誤り率パケットのビット数パケ...

はじめに今回も、応用情報技術者試験の過去問を解いていきます。ネットワークでは、機器が故障してもサービスを継続できるようにする可用性が重要です。そのため、重要なネットワーク機器を複数台用意して、1台が故障しても別の機器へ切り替えられる冗長構成...