本文へ移動
✓ 合格ドリル基礎から練習

情報セキュリティマネジメント / 科目

情報セキュリティマネジメント試験基礎・応用

技術の入口

気になるテーマから読み進められます。計算では条件と単位、用語では似た言葉との違いを確かめます。

この科目を5問練習 →

先に押さえる3つの要点

技術の入口は、次の要点を読んでから、条件を変えた問題へ進めます。

  1. 最小権限

    業務に必要な範囲に権限を限定し、変更や退職時も見直す。

    全員に管理者権限を配る運用とはしません。

    例題と解き方を読む →
  2. 認証の要素を分ける

    多要素認証は知識・所持・生体など異なる種類の要素を組み合わせる。

    パスワードを二つ入力するだけでは通常は二要素になりません。

    例題と解き方を読む →
  3. ログの使い道

    ログは操作や事象を後から確認する手がかり。時刻の整合と改ざん・漏えいへの対策も必要。

    ログにも個人情報や機密情報が含まれる場合があります。

    例題と解き方を読む →

テーマ別の練習一覧

最小権限1問・要点と解説認証の要素を分ける1問・要点と解説ログの使い道1問・要点と解説異動後のアクセス権1問・要点と解説復旧可能なバックアップ1問・要点と解説認証と認可の区別1問・要点と解説SQL文と入力値の分離1問・要点と解説監査ログの利用1問・要点と解説多要素認証の組合せ1問・要点と解説通信経路の冗長化1問・要点と解説ログイン中の意図しない変更1問・要点と解説保存した投稿の表示1問・要点と解説認証前後のセッション1問・要点と解説URLに含むセッションID1問・要点と解説外部コマンドを呼ぶ処理1問・要点と解説保存後に使う入力1問・要点と解説許可リストの既定動作1問・要点と解説画面のマスクと取得権限1問・要点と解説二回入力と二要素の違い1問・要点と解説一度限りでも中継される場合1問・要点と解説同じパスワードの保存値1問・要点と解説有効時間内の再利用1問・要点と解説改ざん検知と秘匿を分ける1問・要点と解説検証鍵を配るときの確認1問・要点と解説共通鍵の証明力の限界1問・要点と解説保存した通信と後日の鍵漏えい1問・要点と解説証明書の署名だけでは足りない1問・要点と解説戻り通信をポートだけで許さない1問・要点と解説公開サーバからDBへ進める範囲1問・要点と解説暗号化で検査範囲が変わる1問・要点と解説