IT資格用語解説情報処理安全確保支援士試験・脆弱性
重要情報の平文での保存・送信
更新日:
用語解説
パスワードやクレジットカード番号などの機密性の高い情報を、 暗号化やハッシュ化をせずに、そのまま読める文字(平文:クリアテキスト)の状態でデータベースに保存したり、ネットワーク上に送信したりする欠陥 です。
■ 試験で押さえるポイント
盗聴や不正アクセスを受けた際に、情報がそのまま第三者に悪用されてしまいます。
更新日:
パスワードやクレジットカード番号などの機密性の高い情報を、 暗号化やハッシュ化をせずに、そのまま読める文字(平文:クリアテキスト)の状態でデータベースに保存したり、ネットワーク上に送信したりする欠陥 です。
■ 試験で押さえるポイント
盗聴や不正アクセスを受けた際に、情報がそのまま第三者に悪用されてしまいます。