SC：試験 - 午後 - 用語一覧 のバックアップ(No.11)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SC：試験 - 午後 - 用語一覧 へ行く。
  • 1 (2020-09-19 (土) 01:29:35)
  • 2 (2020-09-24 (木) 13:00:46)
  • 3 (2020-09-25 (金) 03:06:43)
  • 4 (2020-09-25 (金) 18:43:05)
  • 5 (2020-09-29 (火) 22:51:42)
  • 6 (2020-10-07 (水) 23:20:14)
  • 7 (2020-10-09 (金) 14:43:04)
  • 8 (2020-10-12 (月) 12:08:43)
  • 9 (2020-10-12 (月) 15:52:16)
  • 10 (2020-10-12 (月) 19:07:54)
  • 11 (2020-10-12 (月) 22:07:06)
  • 12 (2020-10-13 (火) 00:48:10)
  • 13 (2020-10-13 (火) 03:26:53)
  • 14 (2020-10-13 (火) 16:05:42)
  • 15 (2020-10-13 (火) 16:08:09)
  • 16 (2020-10-14 (水) 13:54:44)
  • 17 (2020-10-14 (水) 15:53:00)

---

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

午後は手書きが必要なので、改めて復習。

詳細 †

基礎 †

セキュリティ †

• BCP(Business Continuity Plan)、
  BCM(Business Continuity Management)、
• CP (Contingency Plan)
• DR (Disaster Recovery)

情報セキュリティの7大要素 †

情報セキュリティの7大要素

• 基本

• 機密性 (confidentiality)
  基本中の基本

• 完全性 (integrity)
  • 公共的なシステムで重要になる。
  • 情報が正確である（≒全て揃っていて欠損や不整合が無い）こと。

• 可用性 (availability)
  • 公共的なシステムで重要になる。
  • 常時稼働、24時間365日稼働など。

• 付加
  さらに、デジタル・フォレンジック的要素
  • 真正性 (authenticity)
  • 信頼性 (reliability)
  • 責任追跡性 (accountability)
  • 否認防止 (non-repudiation)

情報セキュリティ対策の機能 †

• 予防
  • 抑止・抑制
  • 予防・防止

• 検知
  • 検知・追跡
  • 回復

物理的 or 論理的セキュリティ †

• 物理的セキュリティ
  • 耐震、防火、電源、回線、入退館
  • 全体的に可用性への対応に近い。
  • あとは、人的、物理的攻撃への対応。

• 論理的セキュリティ
  • 物理的セキュリティを除くほか全て。
  • 以下の３つに分類できる。
    • 管理的セキュリティ（運用管理）
    • 人的セキュリティ（教育・訓練・懲戒）
    • システム的セキュリティ（技術）

※ 人的は両方に含まれる。

情報セキュリティ・マネジメント・システム（ISMS） †

• ISMS
  • 情報セキュリティ・マネジメント・システム
  • Information Security Management System

• ISO/IEC 27000 / JIS Q 27000 シリーズ
  ISMSの標準（手順）
  • ISO/IEC 27000:2013、JIS Q 27000:2014
    基本用語集
  • ISO/IEC 27001:2013、JIS Q 27001:2014
    要求事項
  • ISO/IEC 27002:2013、JIS Q 27002:2014
    実践規範
  • ISO/IEC 2700X:201X
    その他、色々。

某書チェック・シート †

UDP, TCP関連 †

• ポート・スキャン

• UDP, TCPリスニング・ポートを確認する。

• TCPコネクト・スキャン
  コネクション確立によるスキャン

• ログを残さないステルス・スキャン
  • UDPスキャン
  • TCPハーフ・スキャン
    ・TCP SYNスキャン
    ・TCP FINスキャン
    ・TCP Nullスキャン
    ・TCP クリスマスツリー・スキャン

• セッション・ハイジャック
  • UDP
  • TCP
  • HTTP

• DoS、DDoS
  • 種類
    • SYN Flood攻撃
    • ICMPリフレクション（Smurf）攻撃
    • , etc.

• ポイント
  • コネクションレス・プロトコルでは攻撃者を特定し難い。
  • DDoSの対策はキャパ増強以外あまり多くないが、SDNなどで対応可能。

• 参考
  • 午前
  • 午後（パターン＆プラクティス）
  • その他
    ・SC：脅威 - DoS攻撃
    ・CAPTCHA

DNS関連 †

• 午前
• 午後（パターン＆プラクティス）
  • 専門基礎力系
  • 専門応用力系

電子メール関連 †

• 午前
• 午後（パターン＆プラクティス）
  • 専門基礎力系
  • 専門応用力系

HTTP関連 †

• GET問題
  • Query Stringが改竄される。

• Query Stringで漏洩する。
  • ログから漏洩
  • Referから漏洩
  • お気に入りから漏洩
  • URLコピペから漏洩

• POST問題
  • 攻撃は受けにくく鳴るが、
  • 入力が記録されない（アプリ・ログ頼り）。

デスクトップ仮想化方式 †

• ネットワーク・ブート方式
• 画面転送方式
  • サーバーベース型
  • ブレードPC型
  • VDI型（主流）

攻撃手法 †

• パスワード・クラック

マルウェア関連 †

• ルートキット

Linux関連 †

• setuid/setgid
• syslog（UDP）

重要用語 †

ストラテジ分野 †

セキュリティ分野 †

サプリ †

コレが判らんとキツイ。

経路系 †

• フィッシング・サイト

分離系 †

集約系 †

権限系 †

暗号系 †

通信系 †

• DNS系
  • 攻撃→脆弱性
    • DDoS系
      ・DNSフラッド（DNS Flood）
      ・DNSリフレクション（DNS amp）
    • DNSキャッシュ・ポイズニング

• 対策
  • コンテンツ サーバとキャッシュ サーバを分割
    ・キャッシュ サーバの再帰問合せを無効化する。
    ・キャッシュサーバをインターネットからアクセスさせない。

• 送信元ポートのランダム化、TxIDの推測を困難にする。
• DNSSEC（DNS Security Extensions）を導入する。

• メール
  • SMTP、POP3、IMAP
  • MUA、MTA、MDA、MRA、MSA
  • SMTP-AUTH（、POP before SMTP、Authenticated POP
  • OP25B、Sender ID、DMARC（SPF、DKIM）

• 送信元・送信先アドレス
  • 送信元アドレス
    ・ヘッダFrom
    ・エンベロープFrom
  • 送信先アドレス
    ・ヘッダTo
    ・エンベロープTo

• その他
  • NTP
    時刻同期
  • SSH
    暗号化＋OSへのログイン

認証系 †

• 多要素認証、二要素認証

テスト系 †

Public Client系 †

マルウェア系 †

• ウィルス検出

• 単純なコンペア法から、
  • チェックサム法
  • インテグリティチェック法

• パターンマッチング法から
  • ヒューリスティック法（スタティック・ヒューリスティック法）
  • ビヘイビア法（ダイナミック・ヒューリスティック法）

• ステルス技術を使うウイルス
  • ポリモーフィック型
    攻撃用コードを暗号化する（外観上の変化）。
  • メタモーフィック型
    ミューテーションエンジン（ME）で攻撃用コード自体を変化させる。

• ドライブバイダウンロード（DBD）
  ウェブブラウザなどの脆弱性を介して、ダウンロードされる。

フィルタリング系 †

• Webアプリケーション・ファイアウォール（WAF）

• 侵入検知・防止

• 検知 or 防止

• 検知：IPS（NIPS、HIPS）

• 破棄：WAF、IDS（NIDS、HIDS）

• 検知の仕組み

• シグネチャ型
  異常パターンとのパターン・マッチング

• アノマリ型
  正常パターンからの逸脱
  （誤検知が多く、検知品質向上のため、AIなどを使用することも）

セキュア・コーディング系 †

• まさかのDLLインジェクション。
• インジェクション・ベクタは、フィルタリング系と関連が深い。

情シス・マター系 †

• 基礎～ISMS

• デジタル・フォレンジック

• syslog
  Linuxのログ（UDP）

• コンピューター・フォレンジック
  デジタル・フォレンジックの小分野

その他 †

その他 †

権限系の原則 †

• 最小権限の原則
• 職務分離の原則

スプーフィング、スヌーピング †

• スプーフィング
• スヌーピング

後者が、語源がパケット・スニッファのSniffer→Sniffと同じ。

オープン・XXXX †

第三者中継

• オープン・リレー（メールなど）

• 基本的に、OP25Bで対応。

• 通知で、
  • エンベロープ Fromは、Return-Pathが問題になる事もある。
  • 故に、ヘッダ / エンベロープ Toのみ使用など。

• オープン・リゾルバ
  インターネットからの再帰クエリを受け付けるので以下に脆弱。
  • DNSリフレクション
  • DNSキャッシュ・ポイズニング

• オープン・リダイレクト（HTTP/HTTPS）

証明書（DV、OV、EV） †

• DV（Domain Validation）
• OV（Organization Validation）
• EV（Extended Validation）

法制度、法人系の記号 †

• ISO/IEC 15408、CC、JISEC
• FIPS140-2、JCMVP
• J-CSIP、J-CRAT
• CERT/CC、JPCERT/CC、ISAC
• CRYPTREC

• 脆弱性対策情報データベース
  CVE、CWE、CVSS 識別子、JVN識別子

過去問から †

     

Site admin: TechInfoOfMicrosoftTech

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.048 sec.