セキュマネ用語解説
ソーシャルエンジニアリングとは｜技術を使わない攻撃の手口と対策
ソーシャルエンジニアリングとは、技術ではなく人の心理や行動のすきを突いて情報を盗む手口です。過去問に出た具体例と、なぜファイアウォールでは防げないのか、対策として何をするのかをわかりやすく解説します。
情報セキュリティマネジメント試験の記事
IPA レベル2。情報セキュリティの管理・運用を問う国家試験。
記事の種類から探す
新着記事
セキュマネ用語解説
情報セキュリティの3要素とは｜機密性・完全性・可用性を具体例で理解する
情報セキュリティとは、情報の機密性・完全性・可用性を維持することです。3つがそれぞれ何を指すのか、どんな攻撃がどれを壊すのかを、JIS Q 27000:2019の原文と過去問からわかりやすく解説します。
セキュマネ用語解説
情報セキュリティマネジメント試験のリスク対応｜回避・低減・移転・保有の見分け方
リスク対応とは、リスクアセスメントの結果を受けて実際に手を打つ工程です。回避・低減・移転・保有の4つの型を、JIS Q 31000の定義と過去問での問われ方から見分けられるようにわかりやすく解説します。