情報セキュリティの基礎

情報セキュリティの基礎の要点

情報を守るとは、許可された人だけが見られ(機密性)、正しい内容が保たれ(完全性)、必要なときに使える(可用性)状態を保つことです。そのために、暗号やハッシュ関数、デジタル署名といった技術と、認証やアクセス制御、バックアップ、組織としての管理の仕組みを組み合わせます。

脅威・脆弱性・リスクの考え方とリスクへの対応、共通鍵暗号と公開鍵暗号の使い分けと鍵の数の計算、ハッシュ関数とパスワードの保存、デジタル署名と証明書、多要素認証と生体認証の誤り率、最小権限の原則を学びます。マルウェアやフィッシング、SQLインジェクションやクロスサイトスクリプティングなどのWebの攻撃を、しくみと対策の観点から扱い、基本情報技術者試験・応用情報技術者試験のセキュリティ分野の学習にも役立ちます。ハードウェアに関わるセキュリティは「ハードウェアセキュリティ」の分野で扱います。