セキュマネ用語解説
バックドアを勝手口にたとえると｜rootkitとの関係も過去問で解説
バックドアとは、正規の手続を通らずにシステムに入るために仕掛けられた侵入路です。攻撃者がなぜ入口を残していくのか、rootkitとは何が違うのかを、情報セキュリティマネジメント試験の過去問と身近なたとえからわかりやすく解説します。
セキュマネの用語解説
試験に出る用語を1語ずつ、定義・具体例・過去問での問われ方から解説
セキュマネ用語解説
なぜリスク所有者の承認が必要？リスクを受け入れると決める立場の条件
リスク所有者とは、リスクを運用管理することについてアカウンタビリティ及び権限をもつ人又は主体です。なぜ受容するリスクに承認が必要なのか、トップマネジメントとの違いは何かを、過去問の原文からわかりやすく解説します。
セキュマネ用語解説
メッセージ認証符号（MAC）とデジタル署名の違い｜同じ鍵を共有するか、分けて持つか
メッセージ認証とは、届いたメッセージが途中で書き換えられていないかを確かめる仕組みです。メッセージ認証符号（MAC）とデジタル署名の違い、MACアドレスとの取り違えを、情報セキュリティマネジメント試験の過去問で解説します。
セキュマネ用語解説
ビジネスメール詐欺（BEC）とは？いつもの取引先を装ったメールで金銭をだまし取る手口
ビジネスメール詐欺（BEC）とは、取引先や自社の経営者などになりすまして偽の電子メールを送り、金銭をだまし取る手口です。過去問の原文と、サンプル問題の調査で見つかった不審な点、似たメール攻撃との違いをわかりやすく解説します。
セキュマネ用語解説
シャドーIT——その無料ストレージ、IT部門の許可は取りましたか？
シャドーITとは、IT部門の許可を得ずに従業員や部門が業務に使っているデバイス・クラウドサービス・ソフトウェアです。BYODとどこが重なり、どこが違うのかと、過去問での問われ方をわかりやすく解説します。
セキュマネ用語解説
JIS Q 27001とは？過去問が集中するISMS要求事項の5か所
JIS Q 27001とは、ISMS（情報セキュリティマネジメントシステム）が満たすべき要求事項を定めた規格です。トップマネジメント・方針・リスクの受容・適用宣言書・内部監査という、過去問がくり返し問う5か所を原文の引用から整理します。
セキュマネ用語解説
リスクベース認証を会社の受付にたとえると｜いつもと違うときに追加の認証
リスクベース認証とは、IPアドレスやWebブラウザなどの環境を分析し、いつもと違うアクセスに追加の認証を行うしくみです。多要素認証との違いと、過去問での問われ方をわかりやすく解説します。
セキュマネ用語解説
S/MIMEでできること｜電子メールの暗号化とデジタル署名を過去問で解説
S/MIMEとは、電子メールの中身（本文や添付ファイル）を暗号化したり、デジタル署名を付けたりできる方式です。暗号化と署名で鍵の向きがどう変わるのか、SMTP-AUTHやIPsecとどう見分けるのかを、情報セキュリティマネジメント試験の過去問で解説します。
セキュマネ用語解説
不正のトライアングルの3要素｜機会・動機・正当化はどう違うのか
不正のトライアングルとは、機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。試験で入れ替えられやすい動機と正当化の見分け方を、過去問の選択肢から解説します。
セキュマネ用語解説
WAFとファイアウォールの違い｜WAFは通信の中身を読んで攻撃を止める
WAFとは、Webアプリケーションへの通信内容を検査して不正な通信を遮断する仕組みです。ファイアウォールとの守備範囲の違い、ブラックリストとホワイトリスト、誤検知の起こり方を過去問で解説します。
セキュマネ用語解説
ファイアウォールとDMZの違い｜何をどこで止めているのかを図で理解する
DMZは、社内ネットワークからも外部からも切り離した領域です。ファイアウォールとの関係、公開サーバをDMZに置く理由、プロキシサーバやNAPTとの違いを、過去問と具体例からわかりやすく解説します。
セキュマネ用語解説
ソーシャルエンジニアリングとは｜技術を使わない攻撃の手口と対策
ソーシャルエンジニアリングとは、技術ではなく人の心理や行動のすきを突いて情報を盗む手口です。過去問に出た具体例と、なぜファイアウォールでは防げないのか、対策として何をするのかをわかりやすく解説します。
セキュマネ用語解説
情報セキュリティの3要素とは｜機密性・完全性・可用性を具体例で理解する
情報セキュリティとは、情報の機密性・完全性・可用性を維持することです。3つがそれぞれ何を指すのか、どんな攻撃がどれを壊すのかを、JIS Q 27000:2019の原文と過去問からわかりやすく解説します。
セキュマネ用語解説
情報セキュリティマネジメント試験のリスク対応｜回避・低減・移転・保有の見分け方
リスク対応とは、リスクアセスメントの結果を受けて実際に手を打つ工程です。回避・低減・移転・保有の4つの型を、JIS Q 31000の定義と過去問での問われ方から見分けられるようにわかりやすく解説します。