IT資格用語解説応用情報技術者試験・情報セキュリティ対策の種類
クラッキング対策
更新日:
用語解説
クラッキング対策は、システムへの不正な侵入、破壊、改ざんを防ぐための技術的な対策です。
■ 試験で押さえるポイント
修正プログラムの適用で脆弱性をなくします。
ファイアウォールやIDS・IPSで不正な通信を防ぎます。
不要なサービスを止め、権限を最小限にします(要塞化)。
■ 過去問での着眼点
1つの対策に頼らず、複数の対策を重ねます(多層防御)。
例: 公開サーバの不要なポートを閉じ、修正プログラムをすぐ適用します。
同じ分野の用語
- UBA (User Behavior Analytics)
- UEBA(User and Entity Behavior Analytics)
- 秘密保持契約
- 誓約書
- マルウェア
- マルウェア検出手法(パターンマッチング法,ビヘイビア法(振る舞い検知),ヒューリスティック法, 未知マルウェア検出手法,動的解析,静的解析,サンドボックスほか)
- 秘匿化
- 脆弱性管理(OS アップデート,脆弱性修正プログラム(セキュリティパッチ)の適用,SBOM(Software Bill of Materials)を利用した脆弱性管理ほか)
- Web のセキュリティ(URL フィルタリング(Web フィルタリング),コンテンツフィルタリング)
- 携帯端末(携帯電話,スマートフォン,タブレット端末ほか)のセキュリティ
- ハードウェアのセキュリティ(セキュアエレメント,TPM(Trusted Platform Module))
- 制御システムのセキュリティ