セキュリティ の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• セキュリティ へ行く。
  • 1 (2021-11-14 (日) 21:03:10)
  • 2 (2021-11-15 (月) 10:00:11)
  • 3 (2022-02-16 (水) 09:35:09)
  • 4 (2023-04-01 (土) 16:41:21)
  • 5 (2023-07-17 (月) 10:56:07)
  • 6 (2023-09-11 (月) 14:40:47)
  • 7 (2024-06-01 (土) 09:16:07)
  • 8 (2024-07-24 (水) 18:13:40)
  • 9 (2024-08-01 (木) 13:38:14)
  • 10 (2024-09-20 (金) 23:43:32)

---

セキュリティ†

セキュリティの分類†

• 情報セキュリティ
• サイバーセキュリティ

セキュリティ対策†

分類(セキュリティの要素)†

• 機能性
• 完全性
• 可用性

分類(対策の機能・効果)†

• 予防
• 防止・防御
• 検知・追跡
• 回復

対策の種類†

• ホストの要塞化
• 脆弱性検査
• Trusted OS
• IDS (侵入検知システム)
• IPS (侵入防御システム)
• WAF
• サンドボックス
• 暗号化
• デジタル証明書
• ファイアウォール

セキュリティの脅威†

• コンピュータウィルス
• 辞書攻撃
• スパイウェア
• セキュリティ・ホール
• ゼロデイ脆弱性
• ソーシャルエンジニアリング
• ディレクトリトラバーサル攻撃
• クリックジャッキング
• トロイの木馬
• ヌルバイト攻撃
• バックドア
• フィッシング
• 不正アクセス
• ブルートフォース攻撃（総当たり攻撃）
• ホモグラフ攻撃
• マルウェア
• ワーム

セキュリティソフト†

• Symantec Norton Internet Security
• Trend Micro ウイルスバスター Trend Flex Security
• Sourcenext ウイルスセキュリティZERO
• G DATA Software

電子メールのセキュリティ†

• 迷惑メール
• DNSBL
• SPF

モバイル端末のセキュリティ†

• ウィルス感染
• 紛失・盗難
• 通信の盗み見
• Webサイトの脆弱性（なりすまし等）
• 不正利用
• パスワードロック

ガイドライン†

• SP800シリーズ -NIST

• 安全なウェブサイトの作り方 -IPA
  https://www.ipa.go.jp/security/vuln/websecurity.html

• OWASP Top 10 -OWASP
  https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
  https://www.owasp.org/images/2/23/OWASP_Top_10-2017%28ja%29.pdf

• 脆弱性診断士スキルマッププロジェクト
  https://www.owasp.org/index.php/Pentester_Skillmap_Project_JP

• インターネットの安全・安心ハンドブック -NISC
  https://www.nisc.go.jp/security-site/handbook/index.html

• サイバーセキュリティ関係法令Q＆Aハンドブック -NISC
  https://www.nisc.go.jp/security-site/law_handbook/index.html

• ISO/IEC 15408
  • 情報技術－セキュリティ技法－ITセキュリティの評価基準

• ISO/IEC 21827
  • システムセキュリティ工学－能力成熟度モデル

• PCI DSS
  • PCIデータセキュリティ基準

• OWASP ASVS
  • Application Security Verification Standard
  • OWASP アプリケーションセキュリティ検証標準

カンファレンス†

• DEF CON

参考サイト†

• http://www.atmarkit.co.jp/fcoding/index/webapp.html
• https://masatokinugawa.l0.cm/

• ソフトウェア出荷判定セキュリティ基準チェックリスト
  https://www.csaj.jp/NEWS/pr/201201_sec-release-decision.html

• セキュリティの勘所 ~品質管理編~ - NRIセキュア
  https://www.nri-secure.co.jp/hubfs/e-book/Secure_SketCH_e-book_quality-management.pdf

• 政府機関調達者向けのセキュリティ要件作成マニュアル - IPA
  https://www.ipa.go.jp/files/000013772.pdf

関連用語†

• DNSBL
• HSM
• NVD
• OSINT
• OWASP
• SCAP
• SOC -Security Operations Center
• SOP -Same Origin Policy -同一生成元ポリシー（同一オリジンポリシー）
• WSUS
• ステガノグラフィ
• セキュリティキー
• プライバシー
• ペネトレーションテスト
• レッドチーム