ファジング(Fuzzing)とは?予測不能なデータで脆弱性を発見する手法をわかりやすく解説【IPA試験対策】
「ソフトウェアに対して、予測不能な大量のデータ(ファズ)を自動的に入力し、異常な動作やクラッシュを…
脆弱性診断とは?プラットフォーム診断とWebアプリ診断の違いをわかりやすく解説【IPA試験対策】
「システムやアプリケーションに存在するセキュリティ上の弱点(脆弱性)を、ツールや手動検査によって網…
ペネトレーションテスト(侵入テスト)とは?実際に攻撃して脆弱性を検証する手法をわかりやすく解説【IPA試験対策】
「実際に攻撃者の視点でシステムへの侵入を試み、セキュリティ上の脆弱性や問題点を検証するテスト手法」
検疫ネットワークとは?安全な端末だけを社内LANに接続させる仕組みをわかりやすく解説【IPA試験対策】
「社内ネットワークに接続しようとする端末のセキュリティ状態を検査し、安全と判断された端末のみ接続を…
ハニーポットとは?攻撃者をおびき寄せる「おとり」の仕組みをわかりやすく解説【IPA試験対策】
「攻撃者をおびき寄せるために意図的に設置する『おとり』のシステム」
サンドボックス(SandBox)とは?安全に検証できる隔離環境の仕組みをわかりやすく解説【IPA試験対策】
「プログラムやファイルを、本番環境から完全に隔離された安全な仮想環境で実行・検証する仕組み」
プロキシサーバーとは?フォワードとリバースの違いをわかりやすく解説【IPA試験対策】
「クライアント(利用者)とサーバーの間に入り、通信を代理で中継するサーバー」
DMZ(非武装地帯)とは?ネットワークを守る緩衝地帯の仕組みをわかりやすく解説【IPA試験対策】
「インターネット(外部ネットワーク)と社内ネットワーク(内部ネットワーク)の間に設置される、外部公…
SIEM(セキュリティ情報イベント管理)とは?ログを一元管理して脅威を検知する仕組みをわかりやすく解説【IPA試験対策】
「複数のシステムやセキュリティ機器からログを一元収集し、相関分析することでセキュリティ上の脅威を検…
UTM(統合脅威管理)とは?複数のセキュリティ機能を1台に集約するメリットをわかりやすく解説【IPA試験対策】
「ファイアウォール、IPS/IDS、アンチウイルス、Webフィルタリング、VPNなど、複数のセキュリティ機能を1…