「情報セキュリティマネジメント」の記事一覧

情報セキュリティマネジメント試験の対象用語です。

JIS Q 27001(ISO/IEC 27001)とは?ISMS認証の国際規格をわかりやすく解説【IPA試験対策】
「ISMSを構築・運用するために満たすべき要求事項を定めた国際規格」
ISMS(情報セキュリティマネジメントシステム)とは?仕組みと目的をわかりやすく解説【IPA試験対策】
「組織の情報セキュリティを継続的に管理・改善していくための仕組み」
情報セキュリティポリシーとは?基本方針・対策基準・実施手順の違いをわかりやすく解説【IPA試験対策】
「組織が情報資産を守るために定めるルールや方針の体系」
CAPTCHAとは?人間とボットを見分ける仕組みをわかりやすく解説【IPA試験対策】
「Webサイトにアクセスしているのが人間なのか、コンピュータ(ボット)なのかを判別するための認証技術」
脆弱性診断とは?プラットフォーム診断とWebアプリ診断の違いをわかりやすく解説【IPA試験対策】
「システムやアプリケーションに存在するセキュリティ上の弱点(脆弱性)を、ツールや手動検査によって網…
ペネトレーションテスト(侵入テスト)とは?実際に攻撃して脆弱性を検証する手法をわかりやすく解説【IPA試験対策】
「実際に攻撃者の視点でシステムへの侵入を試み、セキュリティ上の脆弱性や問題点を検証するテスト手法」
検疫ネットワークとは?安全な端末だけを社内LANに接続させる仕組みをわかりやすく解説【IPA試験対策】
「社内ネットワークに接続しようとする端末のセキュリティ状態を検査し、安全と判断された端末のみ接続を…
ハニーポットとは?攻撃者をおびき寄せる「おとり」の仕組みをわかりやすく解説【IPA試験対策】
「攻撃者をおびき寄せるために意図的に設置する『おとり』のシステム」
プロキシサーバーとは?フォワードとリバースの違いをわかりやすく解説【IPA試験対策】
「クライアント(利用者)とサーバーの間に入り、通信を代理で中継するサーバー」
DMZ(非武装地帯)とは?ネットワークを守る緩衝地帯の仕組みをわかりやすく解説【IPA試験対策】
「インターネット(外部ネットワーク)と社内ネットワーク(内部ネットワーク)の間に設置される、外部公…