7_セキュリティ・攻撃（２学期実テ）

インターネットなどの通信において、Webサーバへ接続した端末情報や接続時間、データ量など、ネットワークの接続状況を記録したもの。

• アクセスログ
• システムログ
• RASIS
• Cookie

起動や終了、発生したエラーなど、コンピュータシステムの動作状況を、OSが時系列に記録したもの。

• システムログ
• アクセスログ
• RASIS
• Cookie

電子メールや電子商取引などを行う際、送信元の確認や送信途中にデータが改ざんされていないことを証明するための技術。

• ディジタル署名
• 共通鍵暗号方式
• 公開鍵暗号方式
• Cookie

送受信するデータの暗号化と復号に、同一の鍵を使用する暗号方式。

• 共通鍵暗号方式
• 公開鍵暗号方式
• ディジタル署名
• Cookie

送受信するデータの暗号化と復号に、それぞれ異なる鍵を使用する暗号方式。

• 公開鍵暗号方式
• 共通鍵暗号方式
• ディジタル署名
• MIME

改ざんやなりすましの防止などに利用される、紙文書における署名や捺印と同様の役割を持つもの。

• 電子署名
• 共通鍵暗号方式
• 公開鍵暗号方式
• Cookie

ネットワークを介した公開鍵暗号方式を用いたデータ通信において、公開鍵に対する正当性を保証するディジタル証明書を発行する第三者機関。

• 認証局
• NAS
• NAT
• DMZ

機密情報などを不正に入手するために、専門的な情報通信技術を使用せずにパソコンの画面を覗き込むなど、本人や周辺の人への接触などを通じて情報を搾取する手法の総称。

• ソーシャルエンジニアリング
• SQLインジェクション
• クロスサイトスクリプティング
• インシデント

ぜい弱性のある入力フォームや掲示板などに罠を仕掛け、攻撃者が悪意のある別のWebサイトに誘導し、サイト訪問者の個人情報などを搾取するための攻撃。

• クロスサイトスクリプティング
• SQLインジェクション
• ソーシャルエンジニアリング
• リスクアセスメント

Webサイトの脆弱性を突き、想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法。

• SQLインジェクション
• ソーシャルエンジニアリング
• クロスサイトスクリプティング
• リスクマネジメント