情報セキュリティ技術：脅威、暗号、認証、対策を結ぶ
CIAを出発点に、脅威と脆弱性の違い、マルウェア、暗号化、認証、アクセス制御、対策のつながりを整理します。用語をばらばらに覚えるのではなく、何を守るためにどの手段を選ぶかを判断できるようにします。
動画の視聴は会員向けです要点
- 次に区別したいのが、脅威と脆弱性です。
- 脅威は被害を起こす原因や行為で、不正アクセスやマルウェア感染などが当たります。
- 一方、脆弱性は攻撃されやすくする弱点で、設定不備や修正未適用の欠陥などです。
- ここから中心概念をつなげます。
- マルウェアは、利用者や組織に被害を与える悪意あるプログラムの総称です。
- 情報漏えい、改ざん、利用不能といった被害を起こし得るので、CIAのどこが損なわれるかで整理すると理解しやすくなります。
判断のルール
- 多要素認証は、知識・所持・生体など異なる種類の要素を組み合わせる点が重要です。
- 同じ種類の情報を増やしても、多要素認証とは限りません。
- また、暗号化だけでは本人確認や権限管理は完結しません。
- 試験での判断手順はシンプルです。
- まず、何を守りたいかをCIAで確認します。
- 次に、原因が脅威なのか、弱点である脆弱性なのかを切り分けます。
章立て
- 0:00導入
- 0:26中心概念
- 1:14重要用語
- 2:01基本ルール
- 2:28判断手順
- 3:01確認ケース1
- 3:34確認ケース2
- 4:39確認ケース3
- 5:35よくある誤り
- 6:41まとめ
いまの出題範囲では問われない論点
- 特定製品の導入設定。
出題範囲の基準：IPAシラバスVer.6.5（2026年1月公開）・2026年度公式範囲対応 時点のシラバス。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。