情報処理穴埋問題

問題

プログラムがアクセスできるリソースを制限するなどで

不正を閉じ込める仕組みを[ ]という

答え

サンドボックス

ステートフルインスペクション

・ファイアウォール等の通信制御の方法

・パケット単位ではなく、リクエスト-レスポンスなど

一連のメッセージの流れ(セッション)を対象に制御を行う

・DLP(情報漏洩防止)

情報が外部へ流出する事象を監視し、防止しようとするセキュリティ対策

・SIEM

ログを一元管理し、不正を検知するセキュリティ対策

問題

複数のセキュリティ対策を組み合わせて

セキュリティの強度を高める考えることを

[ ] という

答え

多層防御