セキュリティ

認証VLANは、利用者や端末の認証結果・ポリシーに応じて、接続するVLANを割り当てる仕組みです。「相手を確認する」「接続先のVLANを決める」「許可する通信を決める」を分けると理解しやすくなります。認証・VLAN割当て・通信制御の違い役割...

ランサムウェアは、データの暗号化や端末のロックなどで利用を妨げ、復旧などと引き換えに身代金を要求するマルウェアです。単に「ウイルスの一種」と覚えるより、何を妨げ、何を要求するかに注目しましょう。暗号化だけではない被害を整理する被害・手口何が...

WORMはデータを保存する技術、Worm（ワーム）は自己増殖するマルウェアです。読み方は似ていますが、役割は異なります。試験では、大文字・小文字だけで判断せず、保存や保持の話か、感染や増殖の話かを読み取りましょう。WORMとWormを比較す...

SNMPエージェントは、管理対象の機器側で、SNMPによる情報の取得や通知に対応する機能です。監視サーバー等のマネージャーとやり取りし、インターフェースの状態、カウンターなどの管理情報を扱います。マネージャー・エージェント・MIB要素役割マ...

HTTP over TLSは、HTTPの通信をTLSで保護する仕組みです。HTTPSとして利用され、接続先の認証、通信内容の機密性、改ざん検知に役立ちます。ただし、HTTPSであることだけでサイトの内容や運営者を全面的に信用できるわけではあ...

ブロードバンドルーターは、家庭や小規模オフィスなどでLANと回線側のネットワークを接続する機器です。ルーティングのほか、アドレス変換、DHCP、無線LANなどを一台にまとめた製品があります。搭載機能は機種と動作モードで異なります。一台に入っ...

パブリッククラウドは、広く一般の利用者へ提供されるクラウドの利用形態です。「パブリック」は、保存したデータを誰でも読めるという意味ではありません。利用者ごとの権限や分離の設定は別に必要です。何を共有し、何を分けるか事業者の計算資源等を利用し...

ミドルウェアはソフトウェアの一種です。「ソフトウェアは人が直接使うもの、ミドルウェアはそれと別物」と分けると、OSや共通機能の位置付けが曖昧になります。包含関係で整理する分類役割・例ソフトウェアプログラム等の総称。OS・ミドルウェア・アプリ...

固有リスクと統制リスクは、対象そのものの性質と、内部統制の効き方を分けて考えるための概念です。監査人自身の見逃しである発見リスクとも区別します。二つのリスクを比較する用語考える条件例固有リスク関連する内部統制を考慮する前の対象の性質複雑な取...

発見リスクは、監査の手続を行っても、重要な問題等を見逃すリスクに着目する概念です。財務諸表監査では、重要な虚偽表示を監査手続で発見できない可能性として扱います。誰の手続に着目するか用語見る対象固有リスク関連する内部統制を考慮する前の、対象に...