情報セキュリティ対策まとめ

SG試験での見方

試験では、「本人確認」なのか「操作権限の制御」なのかで切り分けます。

試験では、「1つのIDを狙う攻撃」か「多くのIDに同じパスワードを試す攻撃」かで切り分けます。

試験では、「通信を遮断する対策」か「検知・監視する対策」かで切り分けます。

試験では、「名前解決の悪用」か「送信元のなりすまし対策」かで切り分けます。

試験では、「入力値を悪用する攻撃」か「利用者の操作を悪用する攻撃」かで切り分けます。

試験では、「感染後に何をするか」と「どの情報を盗むか」で切り分けます。

試験では、「暗号化方式」か「接続する端末の制御」かで切り分けます。

試験では、「人の入退室」か「機器・画面・紙の保護」かで切り分けます。

試験では、「データを戻す対策」か「サービスを止めない対策」かで切り分けます。

試験では、「弱点を見つける」か「攻撃後の証拠を調べる」かで切り分けます。

以下は sg-security-measures タグが付いているものの、上記セクションには未掲載だった関連記事です。新規記事に同タグを付ければ、この一覧に自動で表示されます。