ビジネス書はこれを読もう

< 新しい記事

新着記事一覧(全1110件)

過去の記事 >

2010/10/28

図解入門よくわかる最新情報セキュリティ/相戸浩志（２）

テーマ： ★ おすすめのビジネス書は何ですか！？(1591)

カテゴリ：システム管理

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

楽天で購入

図解入門よくわかる最新情報セキュリティの基本と仕組み―基礎から学ぶセキュリティリテラシー (How‐nual Visual Guide Book)

第４章セキュリティ対策
4-8 脆弱性検査
　□ 外部からの擬似的な侵入を試みる検査を脆弱性検査またはベネテレーションテストといい、
　　　主にセキュリティスキャナ等を用いて検査します。

4-11 アクセス制御
　□ 区分
　　１）物理的アクセス制御
　　２）ネットワークによるアクセス制御
　　３）ユーザIDによるアクセス制御
　　４）時間帯によるアクセス制御

認証強化
　□ パスワード認証
　　・電話番号や誕生日といった類推できるものにしない
　　・短いパスワードは避けること
　　・意味のある単語は避けること
　　・大文字、小文字、数字、記号を組み合わせること
　　・パスワードはユーザによって定期的に更新されること
　　・紙、メモに書いて保存したりしないこと

4-14 VPN
　□ VPNをセキュリティの技術と考えがちですが、安価なインターネット上の回線をWANの代用として使うことで、コストを下げるという経済性を第一の目的としています。その上で完全性、気密性を暗号化技術等のセキュリティ技術によって補完、確保していくのがVPNです。

4-16 可用性対策
　□ システムが必要なときにサービスを提供できるおいうことです。

　□ 利用機会損失、企業の社会的信頼の低下にも繋がります。

　□ 可用性対策
　　１）バックアップ
　　２）冗長構成
　　３）デュアルシステム

　　　・ホットスタンバイ
　　　・ウオームスタンバイ
　　　・コールドスタンバイ

　□ 障害時の動作の考え方
　　１）フォールト・トレラント
　　２）フェールセーフ
　　３）フール・プルーフ
　　４）フエールソフト
　　５）フォールバック

4-17 運用面の対策
　１）教育
　２）アカウント管理
　３）情報収集
　４）ログ収集と監視
　５）セキュリティ管理者と不正抑止

4-19 災害対策
　１）火災対策
　２）空調対策
　３）地震対策
　４）電源対策
　５）バンテミック対策
　６）バックアップセンター及びＩＤＣ
　７）危機対応策（コンティジェンシープラン）
　８）事業継続性計画（ビジネスコンティニュティプラン）BPC
　９）災害復旧計画（ディザスタリカリカバリプラン）

4-20 インシデント対応
　□ 不正アクセス、情報漏えいが発生してしまった事態に対し、あらかじめ発生を想定した行動基準を準備しておくことにより、被害の拡大を防ぎます。

4-22 ポリシー策定による対策
□ セキュリティ対策が効果を発揮するためには、、セキュリティポリシーによる裏付けが必要です。
　・内部犯行の抑止
　・情報漏えいの危険性抑止
　・ダブルスタンダードの危険性

4-23 情報漏洩対策
　１）必要以上にアクセスさせないこと
　２）許可なく持ち出させないこと
　３）確実に廃棄すること

情報セキュリティの基本としくみ/相戸浩志（１）

図解入門よくわかる最新情報セキュリティ/相戸浩志（２）

情報セキュリティの基本としくみ/相戸浩志（３）

情報セキュリティの基本としくみ/相戸浩志（４）

お気に入りの記事を「いいね！」で応援しよう