人生100年時代。社会人を対象に、楽しく学んで資格取得を目指します。資格を活かして、生涯現役で社会貢献しましょう。
IT系【基本情報技術者試験】テクノロジ系の計算問題対策（1）
システムの性能を数値で示す基本情報技術者試験では、テクノロジ系、マネジメント系、ストラテジ系、どの分野でも計算問題が出題される。テクノロジ系の計算問題の多くは、システムの性能を数値で評価したり、 システムと数値で比較したりするものである。 ...
IT系情報セキュリティマネジメント試験対策（26） 情報セキュリティポリシー（2）「適用範囲」
適用範囲はIT部門に限らない情報セキュリティポリシーは、まず大前提として 「全社の全部門およびすべての従業者」 を対象として適用される必要がある。 そのうえで、ポリシー策定時には 適用範囲を文書として明確に定義すること が求められる。適用範...
IT系情報セキュリティマネジメント試験対策（25） 情報セキュリティポリシー（1）「情報セキュリティポリシー」
情報セキュリティポリシーとは情報資産に対するリスクは、脅威と脆弱性が結びつくことによって発生する。リスクを適切な水準でコントロールするためには、脅威を把握し、脆弱性をなくす必要がある。これらの行為は個々の担当者レベルでも行われるが、それぞれ...
IT系情報セキュリティマネジメント試験対策（24）リスクマネジメント（4）「リスク対応」
リスク対応の手段リスク分析によって得られた結果 （潜在的なリスク） を顕在化させないために、リスク回避、リスク低減 (最適化)、リスク移転、リスク保有などの手段が講じられる。これらを総称してリスク対応とよぶ。また、リスク回避とリスク低減はリ...
IT系情報セキュリティマネジメント試験対策（23）リスクマネジメント（3）「リスク評価」
リスクの識別リスクアセスメントに先立ってリスクの識別を実施する。リスクの分析を行うためには、リスクが識別されている必要がある。識別されないリスクは分析から漏れるため、リスク識別は網羅的に行う。リスクの識別も含めてリスクアセスメントという場合...
IT系情報セキュリティマネジメント試験対策（22）リスクマネジメント（2）「手法の決定」
リスクアセスメントとは情報資産に対して、脅威や脆弱性が存在することでリスクは顕在化する。 経営活動を安全に行うためには、次の三つの手続きが不可欠である。現存するリスクを評価できる組織として許容できるリスクの水準を知る1と2の間にギャップが存...
IT系情報セキュリティマネジメント試験対策（21）リスクマネジメント（1）リスクマネジメントとは
リスクとはリスク＝脅威 × 脆弱性 × 資産価値リスクは脅威と脆弱性から発生するが、その危険度は個別のリスクによって変化する。危険度の高いリスクには、重点的に経営資源を投入し、危険度の低いリスクにはあまり経営資源を配分しないなど、メリハリの...
IT系情報セキュリティマネジメント試験対策（20）認証（6）「PKI」
デジタル署名の弱点デジタル署名は、メッセージ送信者が、受信者のもつ公開鍵とペアになる秘密鍵をもっていることを証明する。しかし、この秘密鍵をもっている人物が必ずしも本人ということにはならない。そもそも秘密鍵もそれとペアになる公開鍵も最初から偽...
IT系情報セキュリティマネジメント試験対策（19）認証（5）「デジタル署名」
デジタル署名とは暗号化が盗聴リスクへの対策であったのに対し、デジタル署名はなりすましと改ざんリスクへの対策である。デジタル署名は、公開鍵暗号の技術を応用することでなりすましと改ざんを検出する。公開鍵暗号では、一対の暗号化鍵と復号鍵を用いて、...
IT系情報セキュリティマネジメント試験対策（18）認証（4）「 バイオメトリクス」
バイオメトリクス認証バイオメトリクス認証（生体認証） では、複製が困難な人間の生体情報を用いて本人認証を行う。 指紋などの生体情報は個々人ごとに特徴があり、本人を識別できることが知られている。また、これらの情報は置き忘れや盗難の心配がないた...