IT資格用語解説応用情報技術者試験・情報セキュリティ対策の種類高度試験・セキュリティ製品・サービス情報処理安全確保支援士試験・セキュリティ製品・サービス情報セキュリティマネジメント試験・技術的セキュリティ対策
Web アイソレーション
更新日:
用語解説
Webアイソレーションは、Webのコンテンツを利用者の端末から切り離した環境で開いて実行し、安全な表示の情報だけを端末に送る技術です。
■ 試験で押さえるポイント
Webサイトのスクリプトなどを端末の上で実行しないため、未知の脆弱性を突く攻撃の影響を抑えられます。
隔離された環境のブラウザが、Webサイトに接続します。
ファイルのダウンロードを許す場合は、無害化などを組み合わせます。
■ 過去問での着眼点
URLフィルタリングとは違い、Webコンテンツを実行する場所を端末から切り離す対策です。
例: 知らないWebサイトをクラウド上の隔離されたブラウザで開き、端末には画面の表示だけを送ります。
音声で聞く
この用語に関連する過去問
同じ分野の用語
- UBA (User Behavior Analytics)
- UEBA(User and Entity Behavior Analytics)
- 秘密保持契約
- 誓約書
- クラッキング対策
- マルウェア
- マルウェア検出手法(パターンマッチング法,ビヘイビア法(振る舞い検知),ヒューリスティック法, 未知マルウェア検出手法,動的解析,静的解析,サンドボックスほか)
- 秘匿化
- 脆弱性管理(OS アップデート,脆弱性修正プログラム(セキュリティパッチ)の適用,SBOM(Software Bill of Materials)を利用した脆弱性管理ほか)
- Web のセキュリティ(URL フィルタリング(Web フィルタリング),コンテンツフィルタリング)
- 携帯端末(携帯電話,スマートフォン,タブレット端末ほか)のセキュリティ
- ハードウェアのセキュリティ(セキュアエレメント,TPM(Trusted Platform Module))