情報セキュリティ全般の記事

バックドアとは、正規の手続を通らずにシステムに入るために仕掛けられた侵入路です。攻撃者がなぜ入口を残していくのか、rootkitとは何が違うのかを、情報セキュリティマネジメント試験の過去問と身近なたとえからわかりやすく解説します。

2026/09/28

パスワードリスト攻撃・クロスサイトスクリプティング・DNSキャッシュポイズニングなど、情報セキュリティマネジメント試験に出るサイバー攻撃を、何を狙う攻撃かで4つに分けて整理します。名前の似た攻撃の見分け方と代表的な対策を、過去問と具体例でわかりやすく解説します。

2026/09/27

セキュマネ用語解説

ビジネスメール詐欺（BEC）とは、取引先や自社の経営者などになりすまして偽の電子メールを送り、金銭をだまし取る手口です。過去問の原文と、サンプル問題の調査で見つかった不審な点、似たメール攻撃との違いをわかりやすく解説します。

2026/09/22

情報セキュリティの考え方と、脅威・脆弱性の基本をまとめた記事です。3要素と4つの特性、ソーシャルエンジニアリングやBEC、ワームとトロイの木馬などの似たマルウェア、不正のトライアングルまで、17のキーワードを過去問と具体例でわかりやすく整理します。

2026/09/13

セキュマネ用語解説

不正のトライアングルとは、機会・動機・正当化の3つがそろったときに不正が起きるという考え方です。試験で入れ替えられやすい動機と正当化の見分け方を、過去問の選択肢から解説します。

2026/09/10

セキュマネ用語解説

ソーシャルエンジニアリングとは、技術ではなく人の心理や行動のすきを突いて情報を盗む手口です。過去問に出た具体例と、なぜファイアウォールでは防げないのか、対策として何をするのかをわかりやすく解説します。

2026/09/05

セキュマネ用語解説

情報セキュリティとは、情報の機密性・完全性・可用性を維持することです。3つがそれぞれ何を指すのか、どんな攻撃がどれを壊すのかを、JIS Q 27000:2019の原文と過去問からわかりやすく解説します。

2026/09/02