情報セキュリティのCIA
情報セキュリティのCIAは、機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)の頭文字を取った言葉で、情報セキュリティを考える上で重要な3つの要素です。機密性は、許可された人だけが情報を見られること。完全性は、情報が正しく、壊されたり改ざんされたりしていないこと。 可用性は、許可された人に対して、必要なときに情報が利用できるようにすること。
白瀬真琴の学習コンテンツ
脅威と脆弱性
脅威は、情報セキュリティを脅かす要因のことです。脆弱性は、脅威に付け込まれる情報セキュリティ上の弱点のことです。
マルウェア
マルウェアは、悪意を持ったソフトウェアの総称です。代表的なマルウェアとして、コンピュータウイルス、ワーム、トロイの木馬、ボットなどが挙げられます。
利用者認証
利用者認証は、システムやサービスを利用しようとしている人が、正当な利用者本人であることを確認するための仕組みです。
ランサムウェア
ランサムウェアは、端末をロックしたり、ファイルを暗号化するなどして制限をかけ、制限を解除する対価として金銭を要求するマルウェアです。
ゼロトラスト
ゼロトラストは、内部からのアクセスか外部からのアクセスかに関わらず、すべてのアクセスを確認するセキュリティの考え方です。
サイバーキルチェーン
サイバーキルチェーンは、サイバー攻撃の一連の行動プロセスを、偵察、武器化、配送、エクスプロイト、インストール、遠隔操作、目的の実行の7段階に分けてモデル化したフレームワークです。
不正アクセス禁止法
不正アクセス禁止法は、不正アクセス行為や、不正アクセス行為を助長する行為などを禁止した法律です。