「IPA資格単語帳」の記事一覧

IPスプーフィングとは?仕組みと対策をわかりやすく解説【IPA試験対策】
「送信元IPアドレスを偽装して、別のコンピュータになりすます攻撃手法」
MITB攻撃とは?中間者攻撃との違いと対策をわかりやすく解説【IPA試験対策】
「ブラウザに感染したマルウェアが、ユーザーの入力内容や表示画面を盗聴・改ざんする攻撃」
中間者攻撃(MITM攻撃)とは?仕組みと対策をわかりやすく解説【IPA試験対策】
「通信している2者の間に攻撃者が割り込み、通信内容を盗聴したり改ざんしたりする攻撃」
セッションハイジャックとは?仕組みと対策をわかりやすく解説【IPA試験対策】
「他人のセッションID(ログイン状態を示す識別情報)を盗み取り、その人になりすましてWebサービスを不正…
クリックジャッキングとは?仕組みと対策をわかりやすく解説【IPA試験対策】
「透明な罠のページを重ねて、ユーザーに意図しないボタンやリンクをクリックさせる攻撃」
ドライブバイダウンロードとは?仕組みと対策をわかりやすく解説【IPA試験対策】
「Webサイトを見ただけで、ユーザーが気づかないうちにマルウェアが自動的にダウンロード・実行される攻撃…
バッファオーバーフローとは?仕組みと対策をわかりやすく解説【IPA試験対策】
「プログラムが用意したメモリ領域(バッファ)の容量を超えるデータを送り込み、メモリを破壊して不正な…
OSコマンドインジェクションとは?仕組みと対策をわかりやすく解説【IPA試験対策】
「Webアプリケーションの入力欄に不正なOSコマンドを紛れ込ませて、サーバーのOSを直接操作する攻撃」
ディレクトリトラバーサルとは?仕組みと対策をわかりやすく解説【IPA試験対策】
「パス名に特殊な文字列を入れて、本来アクセスできないはずのファイルやフォルダに不正にアクセスする攻…
クロスサイトリクエストフォージェリ(CSRF)とは?仕組みと対策をわかりやすく解説【IPA試験対策】
「ログイン中のユーザーに、本人が意図しない操作を強制的に実行させる攻撃」