セキュマネ用語解説
ソーシャルエンジニアリングとは｜技術を使わない攻撃の手口と対策
ソーシャルエンジニアリングとは、技術ではなく人の心理や行動のすきを突いて情報を盗む手口です。過去問に出た具体例と、なぜファイアウォールでは防げないのか、対策として何をするのかをわかりやすく解説します。
セキュマネの用語解説
試験に出る用語を1語ずつ、定義・具体例・過去問での問われ方から解説
セキュマネ用語解説
情報セキュリティの3要素とは｜機密性・完全性・可用性を具体例で理解する
情報セキュリティとは、情報の機密性・完全性・可用性を維持することです。3つがそれぞれ何を指すのか、どんな攻撃がどれを壊すのかを、JIS Q 27000:2019の原文と過去問からわかりやすく解説します。
セキュマネ用語解説
情報セキュリティマネジメント試験のリスク対応｜回避・低減・移転・保有の見分け方
リスク対応とは、リスクアセスメントの結果を受けて実際に手を打つ工程です。回避・低減・移転・保有の4つの型を、JIS Q 31000の定義と過去問での問われ方から見分けられるようにわかりやすく解説します。