セキュリティ実現方式
更新日:
用語解説
セキュリティ実現方式は、リスクとセキュリティ要件を満たすために、認証、認可、暗号化、監視などの対策を、具体的な技術と構成で実現する方法です。
■ 試験で押さえるポイント
守る対象、脅威、攻撃経路を分析し、多要素認証や最小権限などを配置します。
暗号化では、方式だけでなく鍵の管理まで決めます。
予防だけでなく、検知、封じ込め、復旧を組み合わせた多層防御にします。
■ 選択肢での判断ポイント
抽象的な要件を、どの仕組みで実現するかを示す設計として判断します。