情報処理穴埋問題

問題

DNSサーバい不正なレコードを入れる攻撃を[ ]という

答え

DNSキャッシュポイゾニング

問題

不正に入手したIDとパスワードで不正ログインを行う攻撃を

[ ]攻撃という

答え

リプレイ攻撃

問題

プログラムがアクセスできるリソースを制限するなどで

不正を閉じ込める仕組みを[ ]という

答え

サンドボックス

ステートフルインスペクション

・ファイアウォール等の通信制御の方法

・パケット単位ではなく、リクエスト-レスポンスなど

一連のメッセージの流れ(セッション)を対象に制御を行う

・DLP(情報漏洩防止)

情報が外部へ流出する事象を監視し、防止しようとするセキュリティ対策

・SIEM

ログを一元管理し、不正を検知するセキュリティ対策