SC：試験 - 午後 - 用語一覧 のバックアップ(No.12)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SC：試験 - 午後 - 用語一覧 へ行く。
  • 1 (2020-09-19 (土) 01:29:35)
  • 2 (2020-09-24 (木) 13:00:46)
  • 3 (2020-09-25 (金) 03:06:43)
  • 4 (2020-09-25 (金) 18:43:05)
  • 5 (2020-09-29 (火) 22:51:42)
  • 6 (2020-10-07 (水) 23:20:14)
  • 7 (2020-10-09 (金) 14:43:04)
  • 8 (2020-10-12 (月) 12:08:43)
  • 9 (2020-10-12 (月) 15:52:16)
  • 10 (2020-10-12 (月) 19:07:54)
  • 11 (2020-10-12 (月) 22:07:06)
  • 12 (2020-10-13 (火) 00:48:10)
  • 13 (2020-10-13 (火) 03:26:53)
  • 14 (2020-10-13 (火) 16:05:42)
  • 15 (2020-10-13 (火) 16:08:09)
  • 16 (2020-10-14 (水) 13:54:44)
  • 17 (2020-10-14 (水) 15:53:00)

---

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

午後は手書きが必要なので、改めて復習。

詳細 †

基礎 †

セキュリティ †

• BCP(Business Continuity Plan)、
  BCM(Business Continuity Management)、
• CP (Contingency Plan)
• DR (Disaster Recovery)

情報セキュリティの7大要素 †

情報セキュリティの7大要素

• 基本

• 機密性 (confidentiality)
  基本中の基本

• 完全性 (integrity)
  • 公共的なシステムで重要になる。
  • 情報が正確である（≒全て揃っていて欠損や不整合が無い）こと。

• 可用性 (availability)
  • 公共的なシステムで重要になる。
  • 常時稼働、24時間365日稼働など。

• 付加
  さらに、デジタル・フォレンジック的要素
  • 真正性 (authenticity)
  • 信頼性 (reliability)
  • 責任追跡性 (accountability)
  • 否認防止 (non-repudiation)

情報セキュリティ対策の機能 †

• 予防
  • 抑止・抑制
  • 予防・防止

• 検知
  • 検知・追跡
  • 回復

物理的 or 論理的セキュリティ †

• 物理的セキュリティ
  • 耐震、防火、電源、回線、入退館
  • 全体的に可用性への対応に近い。
  • あとは、人的、物理的攻撃への対応。

• 論理的セキュリティ
  • 物理的セキュリティを除くほか全て。
  • 以下の３つに分類できる。
    • 管理的セキュリティ（運用管理）
    • 人的セキュリティ（教育・訓練・懲戒）
    • システム的セキュリティ（技術）

※ 人的は両方に含まれる。

情報セキュリティ・マネジメント・システム（ISMS） †

• ISMS
  • 情報セキュリティ・マネジメント・システム
  • Information Security Management System

• ISO/IEC 27000 / JIS Q 27000 シリーズ
  ISMSの標準（手順）
  • ISO/IEC 27000:2013、JIS Q 27000:2014
    基本用語集
  • ISO/IEC 27001:2013、JIS Q 27001:2014
    要求事項
  • ISO/IEC 27002:2013、JIS Q 27002:2014
    実践規範
  • ISO/IEC 2700X:201X
    その他、色々。

某書チェック・シート †

経路系 †

分離系 †

• デスクトップ仮想化方式
  • ネットワーク・ブート方式
  • 画面転送方式
    • サーバーベース型
    • ブレードPC型
    • VDI型（主流）

集約系 †

権限系 †

暗号系 †

通信系 †

• ポート・スキャン

• UDP, TCPリスニング・ポートを確認する。

• TCPコネクト・スキャン
  コネクション確立によるスキャン

• ログを残さないステルス・スキャン
  • UDPスキャン
  • TCPハーフ・スキャン
    ・TCP SYNスキャン
    ・TCP FINスキャン
    ・TCP Nullスキャン
    ・TCP クリスマスツリー・スキャン

• セッション・ハイジャック
  • UDP
  • TCP
  • HTTP

• DoS、DDoS
  • 種類
    • SYN Flood攻撃
    • ICMPリフレクション（Smurf）攻撃
    • , etc.

• ポイント
  • コネクションレス・プロトコルでは攻撃者を特定し難い。
  • DDoSの対策はキャパ増強以外あまり多くないが、SDNなどで対応可能。

• 参考
  • 午前
  • 午後（パターン＆プラクティス）
  • その他
    ・SC：脅威 - DoS攻撃
    ・CAPTCHA

• DNS関連
  • 午前
  • 午後（パターン＆プラクティス）
    • 専門基礎力系
    • 専門応用力系

• 電子メール関連
  • 午前
  • 午後（パターン＆プラクティス）
    • 専門基礎力系
    • 専門応用力系

• HTTP関連
  • GET問題
    • Query Stringが改竄される。
    • Query Stringで漏洩する。
      ・ログから漏洩
      ・Referから漏洩
      ・お気に入りから漏洩
      ・URLコピペから漏洩
      
  • POST問題
    • 攻撃は受け難くなるが、
    • 入力が記録されない（アプリ・ログ頼り）。

認証系 †

• パスワード・クラック

テスト系 †

Public Client系 †

マルウェア系 †

• 種類

• ウィルス
  人による操作（感染したプログラムの実行など）がなければ拡散できない

• ワーム
  ネットワーク感染型ワームなど、人の手を借りずに自身で移動できる。

• ルートキット
  トロイの木馬を送り込む前段に仕込むと強力。

• トロイの木馬
  • 自身を複製しない。

• 以下のようなタイプのものがある。 ・パスワード窃盗型
  　スパイウェア -> キーロガー
  ・クリッカー型
  　悪意のあるモバイルコード -> クリッカー
  ・バックドア型
  　ボット
  ・ダウンローダ型
  　ボット、ドロッパ、ガンブラー
  ・プロキシ型
  　MITB、ボットネット
  

• 悪意のあるモバイルコード
  クリッカー等に代表される
  

• スパイウェア
  キーロガー等に代表される
  

• ボット
  バックドア型のワームの一種。遠隔操作が可能。
  

• ランサムウェア
  暗号化（や盗難）→金銭要求
  

• ドロッパ
  ・侵入専門のマルウェア
  ・パッキングやDBDを行う。
  

• ガンブラー
  DBD → FTP → 改ざん（攻撃サイト化）
  

• マイニング・マルウェア
  仮想通貨のマイニングを行わせるマルウェア
  

• PUA (Potentially Unwanted Application)
  潜在的に不要なアプリケーション

※ ドライブバイダウンロード（DBD）
　ウェブブラウザなどの脆弱性を介して、ダウンロードされる。

• 対策
  複合的な実践を行う。

• 入口・出口対策
  • 入口対策 感染前の防御など、通常通り行う。
  • 出口対策 感染後の攻撃や、ワーム的拡散があるので、出口対策も重要。

• 通信経路上
  • F/W
  • IDPS
  • プロシキ
  • 認証、URLフィルタ、POSTフィルタ
  • コンテンツ・フィルタリング

• サンドボックス
  • Web検査型サンドボックス
  • メール検査型サンドボックス
  • 仮想ブラウザ型サンドボックス

• エンドポイント（クライアントOS）
  • アンチウィルス
  • パーソナル・ファイアウォール(PFW)
  • EDR (Endpoint Detection and Response)
  • ファイル検査型サンドボックス
  • シェル・スクリプトやリモート管理ツールの実行制限
  • 入（出）力デバイスの接続制限
  • エンドポイントの回復のためのバックアップ取得

• マネジメント面
  • 感染の防止
    ・OS、AVバージョン最新化、パッチ適用
    ・FOSS利用申請（業務に無関係なソフトの使用禁止）
    ・ファイル送受信時のウィルス・チェック

• 感染後の対策
  ・連絡体制、対応手順、回復手順の明確化と周知

• 検出手法系

フィルタリング系 †

セキュア・コーディング系 †

• インジェクション系

• OSコマンド・インジェクション
  ＆ディレクトリ・トラバーサル

• 影響
  様々なコマンド実行を攻撃に利用される。

• 対策
  ・ユーザ入力を持っていかない。
  ・入力チェックを行う。

• SQLインジェクション

• 影響
  ・DBデータのCRUD操作を攻撃に利用される。
  ・DBデータの盗難、改竄、削除。

• 対策
  ・メタキャラのエスケープ
  ・プレペア（パラメタライズド）

• Mailヘッダ・インジェクション
  

• 影響
  ・投稿フォームなどから、Mailヘッダへのインジェクションを行う。
  ・主に、迷惑、フィッシング、標的型攻撃メール等の発信元として利用される。

• 対策
  ・入力チェックを行う。
  ・フレームワークのAPIを使用する。

• HTTPヘッダ・インジェクション
  

• 影響
  レスポンスのヘッダやボディを追加したり、
  レスポンス自体を分割したりして、攻撃を行う。

• 対策
  ・改行コードに相当する文字列を削除
  ・フレームワークのAPIを使用する。

• XSS（JavaScriptのインジェクション）

• 対策
  ・メタキャラのサニタイジング
  ・フレームワークのAPIを使用する。

• 以下のような種類があり、
  DOMベースでは出力に変化が無い場合がある。
  ・反射型のXSS (非持続的)、Reflected XSS
  ・格納型のXSS (持続的)、Stored XSS
  ・DOMベースのXSS、DOM-based XSS

情シス・マター系 †

攻撃手法 †

• 種別

• フット・プリンティング

• ソーシャル・エンジニアリング
  • 構内侵入
  • トラッシング
  • ショルダー・ハッキング
  • なりすましによる聞き出し

• フィッシング
• 標的型攻撃

• 電子メール系

• フィッシング
  • フィッシング・メール
  • スピア・フィッシング

• 標的型攻撃
  • やり取り型攻撃 → 標的型メール攻撃
  • ビジネス・メール詐欺
  • サプライチェーン攻撃
  • マルウェア送付攻撃
  • 持続的標的型攻撃

• HTTP系（Web系）

• フィッシング
  • ファーミング
  • クリック・ジャッキング

• 標的型攻撃
  • 標的型メール攻撃 → 水飲み場型攻撃
  • 持続的標的型攻撃

• その他
  • 標的型攻撃
    • ファイルレス攻撃
    • 持続的標的型攻撃

その他 †

• Linux関連
  • setuid/setgid
  • syslog（UDP）

サプリ †

コレが判らんとキツイ。

経路系 †

• フィッシング・サイト

分離系 †

集約系 †

権限系 †

暗号系 †

通信系 †

• DNS系
  • 攻撃→脆弱性
    • DDoS系
      ・DNSフラッド（DNS Flood）
      ・DNSリフレクション（DNS amp）
    • DNSキャッシュ・ポイズニング

• 対策
  • コンテンツ サーバとキャッシュ サーバを分割
    ・キャッシュ サーバの再帰問合せを無効化する。
    ・キャッシュサーバをインターネットからアクセスさせない。

• 送信元ポートのランダム化、TxIDの推測を困難にする。
• DNSSEC（DNS Security Extensions）を導入する。

• メール
  • SMTP、POP3、IMAP
  • MUA、MTA、MDA、MRA、MSA
  • SMTP-AUTH（、POP before SMTP、Authenticated POP
  • OP25B、Sender ID、DMARC（SPF、DKIM）

• 送信元・送信先アドレス
  • 送信元アドレス
    ・ヘッダFrom
    ・エンベロープFrom
  • 送信先アドレス
    ・ヘッダTo
    ・エンベロープTo

• その他
  • NTP
    時刻同期
  • SSH
    暗号化＋OSへのログイン

認証系 †

• 多要素認証、二要素認証

テスト系 †

Public Client系 †

マルウェア系 †

• ウィルス検出

• 基本
  • コンペア法
  • パターン・マッチング法

• 単純なコンペア法から進化
  • チェックサム法
  • インテグリティ・チェック法

• パターン・マッチング法から進化
  → ヒューリスティック法
  • ヒューリスティック法（スタティック・ヒューリスティック法）
  • ビヘイビア法（ダイナミック・ヒューリスティック法）

• ステルス技術を使うウイルス
  • ポリモーフィック型
    攻撃用コードを暗号化する（外観上の変化）。
  • メタモーフィック型
    ミューテーションエンジン（ME）で攻撃用コード自体を変化させる。

フィルタリング系 †

• Webアプリケーション・ファイアウォール（WAF）

• 侵入検知・防止

• 検知 or 防止

• 検知：IPS（NIPS、HIPS）

• 破棄：WAF、IDS（NIDS、HIDS）

• 検知の仕組み

• シグネチャ型
  異常パターンとのパターン・マッチング

• アノマリ型
  正常パターンからの逸脱
  （誤検知が多く、検知品質向上のため、AIなどを使用することも）

セキュア・コーディング系 †

• まさかのDLLインジェクション。
• インジェクション・ベクタは、フィルタリング系と関連が深い。

情シス・マター系 †

• 基礎～ISMS

• デジタル・フォレンジック

• syslog
  Linuxのログ（UDP）

• コンピューター・フォレンジック
  デジタル・フォレンジックの小分野

その他 †

その他 †

権限系の原則 †

• 最小権限の原則
• 職務分離の原則

スプーフィング、スヌーピング †

• スプーフィング
• スヌーピング

後者が、語源がパケット・スニッファのSniffer→Sniffと同じ。

オープン・XXXX †

第三者中継

• オープン・リレー（メールなど）

• 基本的に、OP25Bで対応。

• 通知で、
  • エンベロープ Fromは、Return-Pathが問題になる事もある。
  • 故に、ヘッダ / エンベロープ Toのみ使用など。

• オープン・リゾルバ
  インターネットからの再帰クエリを受け付けるので以下に脆弱。
  • DNSリフレクション
  • DNSキャッシュ・ポイズニング

• オープン・リダイレクト（HTTP/HTTPS）

証明書の種類（DV、OV、EV） †

• DV（Domain Validation）
• OV（Organization Validation）
• EV（Extended Validation）

証明書の失効（CRL、OCSP） †

• CRL（[C]ertificate [R]evocation [L]ist）
• OCSP（[O]nline [C]ertificate [S]tatus [P]rotocol）

法制度、法人系の記号 †

• ISO/IEC 15408、CC、JISEC
• FIPS140-2、JCMVP
• J-CSIP、J-CRAT
• CERT/CC、JPCERT/CC、ISAC
• CRYPTREC

• 脆弱性対策情報データベース
  CVE、CWE、CVSS 識別子、JVN識別子

過去問から †

     

Site admin: TechInfoOfMicrosoftTech

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.066 sec.