人生100年時代。社会人を対象に、楽しく学んで資格取得を目指します。資格を活かして、生涯現役で社会貢献しましょう。
IT系【情報セキュリティマネジメント試験対策】（40）ISMS（3）「ISMS認証制度と運用のポイント」
前回は、ISMSの要求事項を定めるJIS Q 27001と、管理策の実践規範を示すJIS Q 27002の役割の違いを確認した。今回はISMSシリーズの最終回として、これらの規格に基づいて実際に運用されている「ISMS認証制度」の仕組みと、...
IT系【情報セキュリティマネジメント試験対策】（39）ISMS（2）「JIS Q 27001とJIS Q 27002」
前回は、ISMSの基本的な考え方と、それを支えるPDCAサイクルの4段階を確認した。今回は、ISMSを実際に運用・認証していくうえでの拠りどころとなる2つの規格、「JIS Q 27001」と「JIS Q 27002」を取り上げる。JISとI...
IT系【情報セキュリティマネジメント試験対策】（38）ISMS（1）「ISMSとは何か・PDCAサイクル」
前回までの5回シリーズでは、マルウェアや標的型攻撃、内部不正といった情報セキュリティの脅威を確認してきた。今回からは新たなシリーズとして、こうした脅威に組織としてどう向き合うかという枠組みである「ISMS（情報セキュリティマネジメントシステ...
司法・法務民法を学ぼう！「地上権（3）」これも地上権？区分地上権と法定地上権をやさしく解説
はじめに第1回では、地上権の基本を学んだ。第2回では、地上権と土地賃借権の違い、そして「借地権」という用語の意味を整理した。今回は、地上権の中でも少し特殊なものを取り上げる。テーマは、区分地上権と法定地上権である。区分地上権は、土地の地下や...
司法・法務民法を学ぼう！「地上権(2)」地上権と土地賃借権は何が違う？「借地権」も整理しよう
はじめに前回は、地上権とは何かについて学んだ。地上権とは、簡単にいえば、他人の土地において、工作物や竹木を所有するため、その土地を使用する権利であった。ところで、他人の土地を利用する方法は、地上権だけではない。土地を借りて建物を建てる場合な...
司法・法務民法を学ぼう！【地上権（1）】他人の土地に家を建てられる？地上権の基本をやさしく解説
はじめに「家を建てるなら、その土地も自分のものでなければならない」このように考える人は多いのではないだろうか。もちろん、自分が所有していない土地に建物を建て、その土地を利用することも可能である。そのための代表的な権利の一つが、地上権である。...
IT系【情報セキュリティマネジメント試験対策】（37）情報セキュリティの脅威（5）「内部不正とまとめ」
前回は、取引先やソフトウェア部品を経由するサプライチェーン攻撃と、初期設定の甘さにつけこまれるIoT機器を狙った攻撃を確認した。今回は情報セキュリティの脅威シリーズの最終回として、外部の攻撃者ではなく組織内部の人間によって引き起こされる「内...
情報セキュリティマネジメント試験【情報セキュリティマネジメント試験対策】（36）情報セキュリティの脅威（4）「サプライチェーン攻撃・IoT機器を狙った攻撃」
前回は、情報セキュリティの脅威シリーズの第3回として、特定の組織を狙う「標的型攻撃」と、その中でも高度で持続的なものを指す「APT」を確認した。今回は、近年注目度が高まっている「サプライチェーン攻撃」と「IoT機器を狙った攻撃」を取り上げる...
IT系【情報セキュリティマネジメント試験対策】（35）情報セキュリティの脅威（3）「標的型攻撃とAPT」
前回は、情報セキュリティの脅威シリーズの第2回として、SQLインジェクションやXSSなど、Webアプリケーションの脆弱性を悪用する攻撃を確認した。今回は、特定の組織を狙って持続的に行われる「標的型攻撃」と「APT（Advanced Pers...
IT系【情報セキュリティマネジメント試験対策】（34）情報セキュリティの脅威（2）「Webアプリケーションへの攻撃」
前回は、情報セキュリティの脅威シリーズの第1回として、ウイルス・ワーム・トロイの木馬・ランサムウェアなどのマルウェアの種類を確認した。今回は、Webサイトやアプリケーションの脆弱性を悪用する「Webアプリケーションへの攻撃」を取り上げる。E...