01
ITパスポート・セキュリティ
情報セキュリティの3要素とは？
用語の定義
機密性、完全性、可用性の三つを保つという基本的な考え方。
具体例
閲覧制限、改ざん防止、冗長化を組み合わせます。
試験での出題パターン
各対策がどの要素を高めるか判断します。
FIELD 10・KEY TERMS
セキュリティの重要用語
まず覚えたい30語
定義だけで終わらず、具体例と試験での見分け方まで確認できます。
02
ITパスポート・セキュリティ
脅威とは？
用語の定義
情報資産へ損害を与える可能性がある原因や事象。
具体例
攻撃者、災害、操作ミスなどが該当します。
試験での出題パターン
弱点である脆弱性と区別します。
03
ITパスポート・セキュリティ
脆弱性とは？
用語の定義
脅威によって悪用され得るシステムや管理上の弱点。
具体例
未修正のソフトウェア欠陥や弱いパスワードが例です。
試験での出題パターン
脅威・資産・リスクとの関係を確認します。
04
ITパスポート・セキュリティ
マルウェアとは？
用語の定義
不正な目的で作られたソフトウェアの総称。
具体例
ウイルス、ワーム、ランサムウェアなどを含みます。
試験での出題パターン
特定の一種類ではなく総称です。
05
ITパスポート・セキュリティ
ランサムウェアとは？
用語の定義
データを暗号化するなどして利用不能にし、金銭を要求するマルウェア。
具体例
端末と共有フォルダを暗号化して身代金を要求します。
試験での出題パターン
分離バックアップや更新が代表的対策です。
06
ITパスポート・セキュリティ
フィッシングとは？
用語の定義
実在組織を装った連絡や偽サイトで認証情報などを盗む攻撃。
具体例
宅配通知を装い偽ログイン画面へ誘導します。
試験での出題パターン
技術的侵入ではなく利用者を欺く点が特徴です。
07
ITパスポート・セキュリティ
多要素認証とは？
用語の定義
知識・所持・生体など異なる種類の認証要素を二つ以上使う方式。
具体例
パスワードと認証アプリを組み合わせます。
試験での出題パターン
パスワード二つは同じ知識要素である点に注意します。
08
ITパスポート・セキュリティ
ハッシュ関数とは？
用語の定義
入力から固定長の値を計算し、元データを実用上復元しにくい一方向関数。
具体例
ファイルのハッシュ値を比較して改ざんを検出します。
試験での出題パターン
暗号化のような復号を前提にしません。
09
ITパスポート・セキュリティ
暗号化とは？
用語の定義
データを鍵によって第三者が読みにくい形へ変換する処理。
具体例
通信内容を暗号化し、対応する鍵で復号します。
試験での出題パターン
共通鍵方式と公開鍵方式の特徴が問われます。
10
ITパスポート・セキュリティ
最小権限の原則とは？
用語の定義
利用者やプログラムへ必要最小限の権限だけを与える考え方。
具体例
一般利用者へ管理者権限を付与しません。
試験での出題パターン
侵害や誤操作の影響範囲を小さくします。
11
ITパスポート・セキュリティ
情報セキュリティリスクとは？
用語の定義
脅威が脆弱性を利用し、情報資産へ損害を与える可能性と影響。
具体例
未修正サーバが攻撃され、顧客情報が漏えいする確率と影響を評価します。
試験での出題パターン
資産、脅威、脆弱性の組合せで考えます。
12
ITパスポート・セキュリティ
情報資産とは？
用語の定義
組織にとって価値があり、保護すべき情報やシステム、設備など。
具体例
顧客データ、業務システム、バックアップ媒体を台帳で管理します。
試験での出題パターン
情報そのものだけでなく処理・保管する資源も含みます。
13
ITパスポート・セキュリティ
コンピュータウイルスとは？
用語の定義
他のプログラムなどへ寄生し、実行時に増殖や不正動作を行うマルウェア。
具体例
文書ファイルのマクロへ入り込み、開いたときに動作します。
試験での出題パターン
単独で自己増殖するワームとの違いを確認します。
14
ITパスポート・セキュリティ
ワームとは？
用語の定義
他のファイルへ寄生せず、ネットワークなどを通じて自己増殖するマルウェア。
具体例
脆弱な端末を自動探索し、次々に感染を広げます。
試験での出題パターン
宿主を必要とするウイルスと区別します。
15
ITパスポート・セキュリティ
トロイの木馬とは？
用語の定義
有用なソフトウェアなどを装い、利用者に実行させて不正動作を行うマルウェア。
具体例
無料ツールを装ったプログラムが裏で情報を送信します。
試験での出題パターン
自己増殖を主な特徴としない点を押さえます。
16
ITパスポート・セキュリティ
スパイウェアとは？
用語の定義
端末内の情報や利用者の行動をひそかに収集・送信するソフトウェア。
具体例
入力情報や閲覧履歴を外部へ送信します。
試験での出題パターン
広告表示だけでなく情報収集を目的とする点が特徴です。
17
ITパスポート・セキュリティ
ボットネットとは？
用語の定義
攻撃者に遠隔操作される多数の感染端末で構成されたネットワーク。
具体例
感染した端末群から一斉に大量通信を送ります。
試験での出題パターン
DDoSや迷惑メール送信に悪用される構成として問われます。
18
ITパスポート・セキュリティ
DoS攻撃とは？
用語の定義
大量の処理要求などでシステム資源を消費させ、サービスを利用しにくくする攻撃。
具体例
一つの送信元からサーバへ過剰な要求を続けます。
試験での出題パターン
多数の端末から行うDDoS攻撃と区別します。
19
ITパスポート・セキュリティ
DDoS攻撃とは？
用語の定義
多数の分散した端末から一斉に通信し、サービスを停止・遅延させる攻撃。
具体例
ボットネットを使ってWebサーバへ大量アクセスを送ります。
試験での出題パターン
送信元が分散している点がDoS攻撃との違いです。
20
ITパスポート・セキュリティ
SQLインジェクションとは？
用語の定義
入力欄などへ不正なSQL断片を与え、データベースを意図しない形で操作する攻撃。
具体例
入力値を文字列連結した検索処理を悪用します。
試験での出題パターン
プレースホルダを使ったパラメータ化が代表的な対策です。
21
ITパスポート・セキュリティ
クロスサイトスクリプティングとは？
用語の定義
Webページへ悪意あるスクリプトを混入させ、閲覧者のブラウザで実行させる攻撃。
具体例
掲示板へ投稿したスクリプトで利用者の情報を盗みます。
試験での出題パターン
出力時のエスケープ処理が代表的対策です。
22
ITパスポート・セキュリティ
ソーシャルエンジニアリングとは？
用語の定義
人の心理や行動上の隙を利用して、秘密情報などを入手する手口。
具体例
担当者を装った電話でパスワードを聞き出します。
試験での出題パターン
システムの技術的欠陥だけを狙う攻撃ではありません。
23
ITパスポート・セキュリティ
総当たり攻撃とは？
用語の定義
考えられる文字列の組合せを順に試して認証情報や鍵を破ろうとする攻撃。
具体例
短いパスワードの全組合せを自動で試します。
試験での出題パターン
試行回数制限、長いパスワード、多要素認証が対策になります。
24
ITパスポート・セキュリティ
パスワードリスト攻撃とは？
用語の定義
他サービスから漏えいしたIDとパスワードの組を別サービスで試す攻撃。
具体例
使い回された認証情報で複数サイトへのログインを試みます。
試験での出題パターン
一つのIDへ多数候補を試す攻撃との違いを押さえます。
25
ITパスポート・セキュリティ
ファイアウォールとは？
用語の定義
通信元、宛先、ポート番号などのルールでネットワーク通信を許可・遮断する仕組み。
具体例
外部から社内への不要な接続要求を遮断します。
試験での出題パターン
許可されたWeb通信の内容まで全て判断できるとは限りません。
26
ITパスポート・セキュリティ
WAFとは？
用語の定義
Webアプリケーションへの通信内容を検査し、代表的な攻撃を防ぐ仕組み。
具体例
SQLインジェクションを疑う入力を検知して遮断します。
試験での出題パターン
ネットワーク境界の一般通信を制御するファイアウォールと区別します。
27
ITパスポート・セキュリティ
IDSとは？
用語の定義
ネットワークや端末の挙動を監視し、不正の疑いがある活動を検知・通知する仕組み。
具体例
異常な通信パターンを見つけ、管理者へ警告します。
試験での出題パターン
自動遮断を行うIPSとの役割の違いが問われます。
28
ITパスポート・セキュリティ
IPSとは？
用語の定義
不正な通信や攻撃を検知し、通信遮断などの防御を行う仕組み。
具体例
攻撃パターンに一致するパケットを検知して止めます。
試験での出題パターン
通知中心のIDSより防御動作まで行う点が特徴です。
29
ITパスポート・セキュリティ
デジタル署名とは？
用語の定義
送信者の確認とデータの改ざん検知に利用する公開鍵暗号方式の技術。
具体例
送信者が秘密鍵で署名し、受信者が公開鍵で検証します。
試験での出題パターン
機密性を確保する暗号化とは目的が異なります。
30
ITパスポート・セキュリティ
PKIとは？
用語の定義
公開鍵証明書の発行・検証・失効管理などを行い、公開鍵の信頼性を支える基盤。
具体例
認証局がWebサーバの証明書を発行します。
試験での出題パターン
認証局、証明書、公開鍵の関係を確認します。