スマートフォンの暗号化って何？
“スマートフォンの暗号化” は、Android 内部に保存されるユーザーデータを暗号化し、外部からの読み取りを防止するセキュリティ機能です。 Android 6.0 以降では標準搭載されているので、対象機種は特に設定などを行う必要もなく、自動で利用することができます。2016/11/01Androidのセキュリティ機能“スマートフォンの暗号化”とは？
暗号化される前のデータのことを何というか？
なお、暗号化されたデータは、暗号化される前の状態（平文と呼ばれます）に戻すことができなければその内容を他の人に伝えることができません。 暗号化されたデータをもとのデータに復元することは「復号」と呼ばれます。2018/12/11暗号化とは？ セキュリティ対策の基礎について解説 - 日立 ...
なぜ暗号化が必要なのか？
暗号化とは、基のデータを様々な方法を用いて暗号化することで、第三者が見ても意味の分からない情報に変換することです。 そのため、外部から不正アクセスをされても、解読されない限りはデータを見られたり、改ざんされるといったリスクを抑えることができます。暗号化のメリットとデメリットは？注意するポイントも - ITトレンド
暗号いつから？
情報セキュリティとして広く一般的に使われている「暗号」およびその技術はインターネットの普及に伴って 重要性がますます高まっています。 紐解いてみれば、古くは紀元前 3000 年頃のバビロニアの時代から暗号は使われていたとされています。簡単にわかる暗号の歴史
公開鍵暗号方式 いつから？
1977年にRSA（発明者の頭文字をとって名付けられた）はRon RivestとAdi ShamirとLen Adlemanによって発明された公開鍵暗号アルゴリズムであり、暗号とデジタル署名を実現できる最初の方式です。NTT暗号方式の歴史
公開鍵暗号方式 いつ使う？
使い方（1）---データの中身を隠して秘密を守る場合 共通鍵暗号方式のようにデータの中身を第三者に見られたくない場合は，あらかじめ入手しておいた受信者の公開鍵で暗号化します。 例えば，AさんからBさんへデータを送る場合のやりとりを見てみましょう。2006/06/21公開鍵暗号方式［後編］----使い方と特徴 | 日経クロステック（xTECH）
公開鍵暗号方式 どっち？
共通鍵暗号方式（AES）では相手の数に応じで鍵を作る必要がありますが、公開鍵暗号方式（RSA）では相手の数に関係なく公開鍵は1つでよいので鍵の管理が容易で安全性が高くなります。 公開鍵暗号方式（RSA）のメリットは安全性の高いという点ですが、処理時間が遅いというデメリットもあります。2021/09/25共通鍵暗号方式(AES)と公開鍵暗号方式(RSA)の違い
公開鍵と共通鍵の違いは何か？
公開鍵暗号方式では暗号化（復号）するときに「公開鍵」「秘密鍵」という別々の鍵を用いるのに対し、共通鍵暗号方式では、「共通鍵」という同一のものを使います。 「共通鍵」情報は公開されておらず、送信側と受信側のみで共有されているのが特徴です。PKIとは | GMOグローバルサインカレッジ
暗号方式には共通鍵暗号方式と公開鍵暗号方式がある。共通鍵暗号方式の特徴として,適切なものはどれ？
正しい。 共通鍵暗号方式は公開鍵暗号方式と比較して暗号化・復号に必要な計算量が少ないため処理時間が短いという利点があります。 鍵ペアを生成し，一方の鍵で暗号化した暗号文は他方の鍵だけで復号できる。平成27年秋期問70 共通鍵暗号方式の特徴｜ITパスポート試験ドットコム
共通鍵暗号方式」と「公開鍵暗号方式」を併用した暗号方式はどれか。？
ハイブリッド暗号方式---共通鍵暗号と公開鍵暗号を組み合わせる2006/06/28ハイブリッド暗号方式---共通鍵暗号と公開鍵暗号を組み合わせる
共通鍵暗号方式はどれか？
正しい。 AES(Advanced Encryption Standard)は、アメリカ合衆国の次世代暗号方式として規格化された共通鍵暗号方式です。平成27年春期問39 同じ鍵を使用する暗号化方式｜基本情報技術者 ...
共通鍵暗号方式 誰の鍵？
共通鍵暗号方式とは、暗号化や復号する際、当事者間で同一のキーを用いる暗号方式です。送信側は共有鍵で通信内容を暗号化し、受信側は同じ共有鍵で通信内容を復号します。 暗号化と復号に必要なキーは、当事者間のみで所有できます。公開鍵・秘密鍵とは？暗号化の仕組みをわかりやすく解説 - ITトレンド
公開鍵 秘密鍵 どっち？
公開鍵を使って暗号化すると秘密鍵でのみ復号できます。 秘密鍵は原則サーバ A 以外には知られないため、サーバ A のみが復号でき、機密性が確保できます。 逆に、秘密鍵を使って暗号化すると、公開鍵でのみ復号できます。【図解】公開鍵・秘密鍵の仕組みを分かりやすく ～公開鍵暗号方式の ...
公開鍵 どこ？
公開鍵の登録 生成された鍵ペアは、/home/<ユーザー名>/.ssh に保存されています。2018/12/055分でSSHの公開鍵認証を有効化する方法【ファイル転送ソフト不要】
公開鍵暗号方式 どうやって？
公開鍵暗号方式の仕組み受信者が秘密鍵を使って公開鍵を作成する送信者は受信者の公開鍵を取得する平文(暗号化したい文)を送信者が公開鍵を使い暗号化し送付する受信者が暗号文を受け取る。受信者は暗号文を秘密鍵で平文に復号化する このように、受信者（秘密鍵を持っている人）のみが暗号を解くことができる仕組みになっています。2019/02/26公開鍵暗号方式とは？初心者でもわかる公開鍵暗号方式の基礎
公開鍵暗号方式 なぜ？
公開鍵暗号方式とは、電子文書を送受信する双方の人がそれぞれの暗号鍵を使うことで情報のやり取りが成り立つというものです。 公開鍵と秘密鍵がひとつの組み合わせとなることで暗号化された文書が守られ、不正なデータ取得などを回避できます。送信する側は公開鍵で文書を暗号化します。 この公開鍵は誰でも入手することができます。2019/04/05第三者から情報を守る！公開鍵暗号方式の仕組みや活用方法を解説！ - HP
公開鍵 どうやって 渡す？
公開鍵は、誰でも自由に利用できるように公開されていて、閉める専用の鍵です。 秘密鍵は、受信者だけがしっかりと管理をして、開ける専用の鍵です。 情報を送りたい人は、受信者用の公開鍵を手に入れて、それで鍵を閉めて、受信者に送ります。 受信者は自分だけが持っている秘密鍵で開ければいいというわけです。2017/12/264枚の図解でわかる公開鍵暗号 - パーソルテクノロジースタッフ
公開かぎ暗号方式で,送信者が受信者に暗号文を送る場合の手順はどれか。？
基本情報技術者平成15年秋期 午前問71 公開かぎ暗号方式で，送信者が受信者に暗号文を送る場合の手順はどれか。 送信者は自分の公開かぎで暗号化し，受信者は自分の秘密かぎで復号する。 送信者は自分の秘密かぎで暗号化し，受信者は送信者の公開かぎで復号する。平成15年秋期問71 公開かぎ暗号方式の送信手順｜基本情報技術者試験.com
公開かぎ暗号方式の用法に関する記述のうち,送信者が間違いなく本人であることを受信者が確認できるのはどれか。 *？
公開かぎ暗号方式の用法に関する記述のうち，送信者が間違いなく本人であることを受信者が確認できるのは「送信者は自分の秘密かぎで暗号化し，受信者は送信者の公開かぎで復号する。平成17年度春季-基本情報技術者-問題・解答64
電子メールの送信時に,送信者を送信側のメールサーバで認証するためのものはどれ？
SMTP-AUTHは、送信側のメールサーバで送信者を認証する仕組みです。平成29年春期問44 送信側のメールサーバで認証するもの｜基本情報 ...
ディジタル署名付きのメッセージをメールで受信した。受信したメッセージのディジタル署名を検証することによって,確認できることはどれか。？
受信したメッセージのディジタル署名を検証することによって、確認できることはどれか。 ディジタル署名の付いたメールを受信した場合は、送信者の公開鍵でディジタル署名を復号し、ハッシュ関数でメールのメッセージ部分から計算したハッシュ値と比較することで、メッセージが、改ざんされていないこと(ウ)を確認できる。平成22年 春期 基本情報技術者 午前 問40
ネットワークソフトウェアにディジタル署名を施す目的はどれか？
解説 ディジタル署名は、公開鍵暗号方式を使ってディジタル文書の正当性を保証する技術です。 ディジタル署名を利用すると、受信者側で「発信元が正当であるか」と「改ざんの有無」の2点を確認できるようになります。 なお、改ざんの検知はできますが、改ざん部位の特定および訂正機能はもちません。平成30年秋期問36 ディジタル署名を施す目的はどれか｜基本情報技術者 ...
デジタル署名において,発信者がメッセージのハッシュ値からデジタル署名を生成するのに使う鍵はどれか？
発信者がメッセージのハッシュ値をディジタル署名に変換するのに使う鍵は「発信者の秘密鍵」です。 よって「エ」が正解です。平成30年春期問7 ディジタル署名｜情報処理安全確保支援士.com
デジタル署名を用いることで可能なことはどれか？
ディジタル署名を利用して確認できることは「発信者が正当であるか」と「改ざんの有無」の2点です。 また改ざんの検知はできますが改ざん部位の特定、および訂正機能はもちません。 ディジタル署名は、ディジタル文書の正当性を保証するための技術です。平成24年春期問59 ディジタル署名で可能になること｜ITパスポート試験 ...
デジタル署名などに用いるハッシュ関数の特徴はどれか？
ディジタル署名などに用いるハッシュ関数の特徴はどれか。 同じメッセージダイジェストを出力する異なる二つのメッセージが，容易に求められる。 メッセージが異なっていても，メッセージダイジェストは同じである。 メッセージダイジェストからメッセージを復元することは困難である。平成24年春期問38 ハッシュ関数の特徴｜応用情報技術者試験.com
ディジタル署名に用いる鍵の組み合わせのうち、適切なものはどれか？
ディジタル署名の作成に用いるのは"秘密鍵"、検証に用いるのは"公開鍵"なので、適切な組合せは「エ」になります。平成29年春期問22 ディジタル署名に用いる鍵の組合せ｜情報 ...
認証局(CA)が果たす役割はどれか？
解説 公開鍵基盤における認証局(CA)の役割は、取引当事者（ショッピングサイトや企業）とのデータ通信のときに使われる公開鍵が、正当な送信者なものであることを証明するディジタル証明書を発行することです。平成22年秋期問73 認証局が発行するものはどれか｜ITパスポート試験 ...
公開鍵暗号方式によるセキュリティ基盤において、認証局(CA)が果たす役割はどれか。？
公開鍵基盤において認証局の果たす役割は、公開鍵の正当性を保証するディジタル証明書を発行することです。2010/04/06公開鍵基盤（PKI）において認証局（CA）が果たす役割はどれか
ディジタルディバイドの説明はどれか。？
ディジタルディバイド(Digital Divide)は、日本語では情報格差の意味で、パソコンやインターネットなどの情報技術(IT)を使いこなせる者と使いこなせない者の間に生じる、待遇や貧富、機会の格差のことです。平成24年秋期問72 ディジタルディバイドはどれか｜基本情報技術者 ...
SSL を利用することによって実現できるものはどれか？
SSL/TLSを利用することによって実現できるものはどれか。 クライアントサーバ間の通信の処理時間を短縮する。 クライアントサーバ間の通信を暗号化する。 プラウザとWebサーバの通信の証跡を確保する。平成19年秋期問67 SSL/TLSで実現できるもの｜基本情報技術者試験.com
ファイアウォールのパケットフィルタリング機能を利用して実現できることはどれか？
ファイアウォールのパケットフィルタリング機能を利用して実現できることはどれか。 インターネットから受け取ったパケットに改ざんがある場合は修正し，改ざんが修正できない場合には，ログを取って内部ネットワークへの通過を阻止する。平成21年春期問50 ファイアウォールのパケットフィルタリング｜IT ...
著作権法において,保護の対象となり得ないものはどれか。？
著作権法第10条では「著作物に対するこの法律による保護は、その著作物を作成するために用いるプログラム言語、規約及び解法に及ばない。」 と規定されていて、「プログラム言語」,「プログラム規約」,「アルゴリズム」の3つは保護の対象外とされています。平成28年春期問79 著作権法の保護の対象外｜基本情報技術者試験.com
ペネトレーションテストの主目的はどれか？
解説 ペネトレーションテストは、ネットワークに接続されているシステムに対して、実際に様々な方法で侵入や攻撃を試みることで脆弱性の有無を検査するテストです。 暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。 暗号モジュール試験の目的です。平成26年春期問42 ペネトレーションテストの目的｜応用情報技術者 ...
攻撃者がポートスキャンを行う目的はどれか。？
解説 ポートスキャン(Port Scan)は、コンピュータやルータのアクセス可能な通信ポートを外部から調査する行為です。 スキャン対象からの応答でOSの種類、稼働しているサービスとそのバージョンなどの情報が得られるため、不正アクセスを行うための下調べや、脆弱性検査などの目的で実施されます。平成30年春期問37 ポートスキャンを行う目的はどれか｜基本情報技術者 ...
攻撃にHTTP over TLS(https)が使われた場合に起こり得ることはどれか。？
攻撃にHTTP over TLS(HTTPS)が使われた場合に起こり得ることはどれか。 HTTPSを使ったSQLインジェクション攻撃を受けると，Webアプリケーションでデータベースへの不正な入力をチェックできないので，悪意のあるSQLが実行されてしまう。平成29年春期問44 HTTPSが使われた場合に起こり得ること｜応用情報 ...
ファジングで得られるセキュリティ上の効果はどれか？
開発ライフサイクルにファジングを導入することで「バグや脆弱性の低減」「テストの自動化・効率化によるコスト削減」などが期待できるため、大手企業の一部で徐々に活用され始めています。 ソフトウェアの脆弱性を自動的に修正できる。 ファジングは脆弱性を検知するだけで、自動修正するまでは行いません。平成31年春期問45 ファジングで得られる効果｜基本情報技術者試験.com
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために,システムを実際に攻撃して侵入を試みるテストを何というか.？
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために, システムを実際に攻撃して侵入を試みる手法はどれか。 解説： システム等に実際に侵入を試みることで不正な侵入経路や方法を見つけるテストをペネトレーションテスト（侵入テスト）と呼びます。2018/09/04(FE)H29年秋 午前 問45 - パソコンスクール ZAMa
メモリインタリーブの説明として,適切なものはどれ？
解説 メモリインタリーブは、物理上は1つである主記憶領域を、論理的な複数の領域(バンク)に分け、これに並列アクセスすることで見かけ上のアクセス時間の短縮を図るメモリアクセス高速化の手法です。 CPUから主記憶へのアクセスを高速化するために，キャッシュメモリと主記憶との両方に同時にデータを書き込む。平成21年秋期問10 メモリインタリーブの説明｜基本情報技術 ...
組織的なインシデント対応体制の構築や運用を支援する目的でJpcert/CCが作成したものはどれか？
CSIRTマテリアルは、組織的なインシデント対応体制である「組織内CSIRT」の構築を支援する目的で作成されたガイドラインです。平成30年秋期問40 JPCERT/CCが作成したものはどれか｜基本情報 ...
ボットネットにおけるC&Cサーバの役割として,適切なものはどれか。【FE h30秋】？
解説 C&C(コマンド&コントロール)サーバは、攻撃者がマルウェアに対して指令となるコマンドを送信し、マルウェアが仕掛けられたコンピュータの動作を制御するために用いられる外部の指令サーバです。 したがって「エ」が適切な記述です。平成30年秋期問41 C&Cサーバの役割はどれか｜基本情報技術者試験.com
インシデント管理の目的について説明したものはどれか。 平成30年秋期 問49？
解説 インシデント管理は、システムの異常終了や構成機器の障害発生といったサービスの中断やサービス品質の低下につながるような事象が発生した時に、サービスの中断時間を最小限に抑えて速やかに回復することを目指すプロセスです。 インシデントの解決とサービスの速やかな復旧を目的とします。平成30年秋期問49 インシデント管理の目的はどれか｜ITパスポート ...
ボットネットにおいてC&Cサーバが果たす役割はどれか。？
C&Cサーバは、攻撃者がマルウェアに対して指令コマンドを送信し、マルウェアに感染した支配下のコンピュータ群(ボットネット)の動作を制御するために用いられる外部の指令サーバです(C&C＝コマンド&コントロール)。 コンピュータに感染したボットは、数秒～数分間隔で外部のC&Cサーバと通信を行うように仕込まれています。令和元年秋期問15 C&Cサーバが果たす役割はどれか｜情報 ...
ネットワークソフトウェアにディジタル署名を施す目的はどれか？
解説 ディジタル署名は、公開鍵暗号方式を使ってディジタル文書の正当性を保証する技術です。 ディジタル署名を利用すると、受信者側で「発信元が正当であるか」と「改ざんの有無」の2点を確認できるようになります。 なお、改ざんの検知はできますが、改ざん部位の特定および訂正機能はもちません。平成30年秋期問36 ディジタル署名を施す目的はどれか｜基本情報技術者 ...
WPA 3はどれか？
WPA3 はどれか。 WPA3（Wi-Fi Protected Access 3）は、無線 LAN の暗号化技術である WPA の新しい規格である。 これまでの暗号化方式の WPA2 は、脆弱性が確認され、通信内容が改ざんされたりする可能性があることがわかった。問37 - 【基本情報技術者試験】令和元年（2019） 秋期 午前 問題・解説 ...
ハニーポットの説明はどれか。？
解説 ハニーポットは、意図的に脆弱性を含めたダミーのシステムを用意し、おびき寄せた侵入者やマルウェアの挙動などを監視する仕組みです。 記録されたログを分析してシステムのセキュリティ対策に繋げたり、ディジタルフォレンジックスの証拠を収集したりする目的で設置されます。令和元年秋期問29 ハニーポットの説明はどれか｜情報セキュリティ ...
侵入者やマルウェアの挙動を調査するために,意図的に脆弱性をもたせたシステム又はネットワークはどれ？
ハニーポットは、侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークです。平成31年 春期 情報セキュリティマネジメント 午前 問30
問27 Webサーバの検査におけるポートスキャナの利用目的はどれか。？
Web サーバの検査のポートスキャナの目的は、 Web サーバで稼動しているサービスを列挙して、不要なサービスが稼働していないかをチェックすることである。問 45 - 【基本情報技術者試験 平成26年 秋期 午前】問題・解説・解答
企画・設計段階からセキュリティを確保する方策はどれか？
セキュリティバイデザインは、システムの企画・設計段階からセキュリティを確保する方策のこと(エ)です。 セキュリティバイデザインを行うことで、開発済みの製品やサービスにセキュリティ対策を行うことによる手戻りをなくすことが可能で、コスト削減、納期確保が可能になります。平成30年 春期 情報セキュリティマネジメント 午前 問14
セキュリティバイデザインの説明はどれか。 *？
セキュリティバイデザインとは、運用中の後付けのセキュリティ対策ではなく、企画・設計の段階でセキュリティ対策を組み込んでおくことで、サイバーセキュリティを確保しておくという考え方です。2018/12/26セキュリティバイデザインとは？必要性やメリット、注意点について徹底 ...
セキュリティバイデザイン(SBD)の説明はどれか。？
セキュリティバイデザイン(SBD, Security by Design)とは、システム導入・運用後の後付けではなく、企画・設計の段階でセキュリティ対策を組み込むことで、サイバーセキュリティを確保するという考え方です。セキュリティバイデザインとは | 用語集 - SOMPO CYBER SECURITY
セキュリティバイデザイン(SBD)の説明はどれか。(平 30 春期)？
解説 内閣府サイバーセキュリティセンター(NISC)によれば、セキュリティバイデザイン(SBD)は、「情報セキュリティを企画・設計段階から確保するための方策」と定義されています。平成30年春期問42 セキュリティバイデザインの説明｜基本情報技術 ...
タイムスタンプサービスの説明はどれか？
インターネット上の取引や手続き等が行われた時刻や電子文書の存在した日時を証明するサービスです。 これらは、対象文書の改ざんの有無だけでなく、「過去のある時点に間違いなく存在していた」ことを証明すると同時に「それ以降変更がされていない」ことを証明することができます。タイムスタンプとは？ - 情報セキュリティ関連の技術 - 総務省
SQLインジェクション攻撃の説明はどれか？
答えは、『ア』の「Webアプリケーションに問題があるとき，悪意のある問合せや操作を行う命令文をWebサイトに入力して，データベースのデータを不正に取得したり改ざんしたりする攻撃」です。2021/09/26SQLインジェクション攻撃の説明はどれか|基本情報技術者試験過去 ...
トロイの木馬とワームを見たとき、ワームの特徴はどれか。？
解説： トロイの木馬は安全なプログラムに見せかけて起動し密かに不正動作を行います。 それに対しワームは不正プログラムとしてのみ動作しネットワークなどを介して感染を広げる特徴を持っています。2018/09/04(FE)H29年秋 午前 問41 - パソコンスクール ZAMa
トロイの木馬 どんなウイルス？
「トロイの木馬」とは、正規のソフトフェアやファイルになりすまし、ユーザーに気付かれないように攻撃を仕掛けるマルウェアです。 昔から存在するマルウェアですが、現在も進化し続けており、パソコンだけでなくスマホでも被害が発生しています。2021/01/13トロイの木馬とは？ 被害事例や検出・駆除方法について解説 - 網屋
ブルートフォース攻撃の説明はどれか。？
ブルートフォース攻撃とは、日本語では「総当たり攻撃」と訳される、暗号解読や認証情報取得の手法です。 主にパスワードを不正に入手するために用いられます。 具体的な手法は、理論的に考えられるパスワードのパターン全てを入力するという、実に単純なものです。ブルートフォース攻撃
ドライブバイダウンロード攻撃の説明はどれか？
ドライブバイダウンロード攻撃は、Webサイトにマルウェアやウイルスを仕込んでおき、アクセスしてきた利用者の知らぬうちに、それらを自動ダウンロードまたは実行させる攻撃です。 脆弱性がある状態でアクセスした場合には、Webページを閲覧しただけでマルウェアに感染してしまうことになります。平成30年春期問36 ドライブバイダウンロード攻撃｜基本情報技術者 ...
DNSキャッシュポイズニングに分類される攻撃内容はどれか？
DNSキャッシュポイズニングに分類される攻撃内容はどれか。 DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリティホールを特定する。 PCが参照するDNSサーバに偽のドメイン情報を注入して，利用者を偽装されたサーバに誘導する。平成29年秋期問37 DNSキャッシュポイズニング｜基本情報技術者試験 ...
キーロガーの悪用例はどれか？
キーロガーの悪用例はどれか。通信を行う2者間の経路上に割り込み，両者が交換する情報を収集し，改ざんする。ネットバンキング利用時に，利用者が入力したパスワードを収集する。ブラウザでの動画閲覧時に，利用者の意図しない広告を勝手に表示する。ブラウザの起動時に，利用者がインストールしていないツールバーを勝手に表示する。平成27年春期問37 キーロガーの悪用例はどれか｜基本情報技術者試験.com
暗号解読のための攻撃法のうち,ブルートフォース攻撃はどれか。？
ブルートフォース攻撃とは総当たり攻撃とも呼ばれる攻撃方法で、パスワードや暗号化の鍵をすべての文字の組み合わせで解読する手法です。2018/05/21(SG)H30年春 問27 - パソコンスクール ZAMa
ゼロデイ攻撃の特徴はどれか？
ゼロデイ攻撃の特徴です。 特定のサイトに対し，日時を決めて，複数台のPCから同時に攻撃する。 DDoS攻撃の特徴です。平成23年特別問44 ゼロデイ攻撃｜応用情報技術者試験.com
電子メールを暗号化するために使用される方式はどれでしょう？
解説 S/MIME(Secure/Multipurpose Internet Mail Extensions)は、電子メールを盗聴や改ざんなどから守るために米国RSA Data Security社によって開発された技術で、暗号技術を使用して「認証」「改ざん検出」「暗号化」などの機能を電子メールソフトに提供するものです。平成25年春期問43 S/MIME｜基本情報技術者試験.com
ICカードとPINを用いた利用者認証における適切な運用はどれ？
PINは，ICカードには同封せず，別経路で利用者に知らせる。 正しい。 ICカードが配送中に盗難にあったり紛失しても、PINを別経路で配送すれば不正利用を防ぐことができます。平成28年秋期問40 ICカードとPINを用いた利用者認証｜基本情報技術者 ...
電子メールの送信時に,送信者を送信側のメールサーバで認証するためのものはどれ？
SMTP-AUTHは、送信側のメールサーバで送信者を認証する仕組みです。平成29年春期問44 送信側のメールサーバで認証するもの｜基本情報 ...
PKIにおける認証局が 信頼できる第三者機関として果たす役割はどれか？
公開鍵基盤では、信頼できる第三者機関の認証局（CA：Certificate Authority）が公開鍵の正当性を保証し、その証明としてディジタル証明書を発行するという仕組みによって、公開鍵の正当性を保証しています。 公開鍵基盤において認証局の果たす役割は、公開鍵の正当性を保証するディジタル証明書を発行することです。2010/04/06公開鍵基盤（PKI）において認証局（CA）が果たす役割はどれか
ISMS適合性評価制度の説明はどれか？
ISMS適合性評価制度とは、組織内での情報の取り扱いについて、機密性、完全性、可用性を一定の水準で確保するための仕組みが整っていることを認定する制度。 2002年から一般財団法人日本情報経済社会推進協会（JIPDEC）の情報マネジメントシステム認定センターが運用している。2018/07/06ISMS適合性評価制度（ISMS認証）とは - 意味をわかりやすく
ISMS 何のため？
ISMSは情報セキュリティリスクやサイバー攻撃への対策、または内部不正や社内や組織内におけるインシデントを防ぐのが目的であり、企業や組織における必要性と言えます。 高度に成長したIT技術においては、目視によるチェックや注意喚起だけでは防ぎ切れない課題や問題が発生します。2020/10/30ISMSとは何か？取得の方法 企業や組織として押さえておくべき ...
「ISMS」は何の略称か？
ISMSとは Information Security Management Systemの略。 情報セキュリティ管理に関する認証制度のこと。ISMS | IT用語辞典 | 大塚商会
ISMS適合性評価制度における詳細管理策のもととなった国際規格はどれか？
ISO/IEC17799:2000は、JIS X 5080:2002としてJIS化され、ISMS適合性評価制度におけるISMS認証基準のベースになりました。 その後JIS Q 27002としてJIS規格化されています。 ISO 9001は、組織の品質マネジメントシステムの要求事項を定めた国際標準規格です。平成17年春期問78 ISMSの基となった国際規格｜応用情報技術者試験.com
ISMS適合性評価制度における認証のための要求事項を記した規格はどれか.？
ISMSの認証基準JIS Q 27001：2014（ISO/IEC 27001：2013）は、ISMS適合性評価制度において、第三者である認証機関が本制度の認証を希望する組織の適合性を評価するための基準である。 －組織がISMSを構築するための要求事項をまとめた国際規格である。情報セキュリティマネジメントシステム(ISMS)適合性評価制度の概要
組織として情報セキュリティの確保に取り組むための国際規格はどれか。？
JIS Q 27001（ISO/IEC 27001）は、ISMSの要求事項を定めた規格であり、組織がISMSを確立し、実施し、維持し、継続的に改善するための要求事項を提供することを目的として作成されている。ISMS（情報セキュリティマネジメントシステム）とは
JIS q27000では「情報セキュリティ」をどのように定義していますか？
「情報セキュリティ」とは、情報セキュリティマネジメントシステム（ISMS）の日本語版である【JIS Q 27000】において、情報の「機密性（Confidentiality）」、「完全性（Integrity）」、「可用性（Availability）」の3つの要素を維持することと定義されています。2020/07/13情報セキュリティの定義と概要 | SOMPO Park
JIS Q 27000 2019 では 機密 性 を どの よう に 定義 し て いる？
JIS Q 27000:2019では、情報セキュリティを「情報の機密性、完全性及び可用性を維持すること」と定義しています。 この定義に集約されているように、情報セキュリティマネジメントにおいては、主に「機密性」「完全性」および「可用性」の3つの特性を維持・管理することが肝要です。令和元年秋期問40 情報セキュリティの三要素｜応用情報技術者試験.com
エクスプロイキットの説明はどれか？
解説 エクスプロイトキットは、複数のエクスプロイトコードをまとめ、ソフトウェアやOSに内在する脆弱性を確認したり、攻撃者がその脆弱性を悪用したりするツール群です。 エクスプロイト(exploit)には、悪用という意味があります。令和元年秋期問42 エクスプロイトキットの説明はどれか｜応用情報 ...
著作権法による保護の対象となるものはどれか？
解説 著作権法は、著作物(思想または感情を創作物に表現したもの)や、著作者の権利を保護する法律です。 文芸，学術，音楽，美術の創作物や、コンピュータ関連においてはソースプログラムやデータベースも著作権法による保護対象に含まれます。平成29年春期問34 著作権法による保護の対象｜情報セキュリティ ...
著作権法による保護の対象となるものはどれか? ア アルゴリズム イ 操作マニュアル ウ プログラム言語 エ プロトコル？
著作権法第10条では、「著作物に対するこの法律による保護は、その著作物を作成するために用いるプログラム言語、規約及び解法に及ばない。」 と規定されていて、「プログラム言語」、および通信規約である「プロトコル」、「アルゴリズム」の3つは保護の対象外とされています。平成28年春期問8 著作権法による保護の対象となるもの｜ITパスポート ...
著作権法において,保護の対象とならないものはどれか。 *？
著作権法第10条では、「著作物に対するこの法律による保護は、その著作物を作成するために用いるプログラム言語、規約及び解法に及ばない。」 と規定されていて、「プログラム言語」,「プログラム規約」,「アルゴリズム」の３つは保護の対象外とされています。平成23年秋期問79 著作権法の保護の対象外｜基本情報技術者試験.com
著作権法の保護の対象になりえないものはどれか。？
著作権法第10条では「著作物に対するこの法律による保護は、その著作物を作成するために用いるプログラム言語、規約及び解法に及ばない。」 と規定されていて、「プログラム言語」,「プログラム規約」,「アルゴリズム」の3つは保護の対象外とされています。平成28年春期問79 著作権法の保護の対象外｜基本情報技術者試験.com
著作権とはどのような権利か？
著作権は、大きく分けて著作権（財産としての権利）と著作者人格権（作者の人格的な権利）の2つがあります。 コンサート、CD、テレビなどで「音楽をつかう人」に許可して、対価として使用料を受け取ることができます。 「複製権」、「演奏権」、「公衆送信権」などいくつかの権利があります。著作権って？ | ジャスラの音楽著作権レポート（JASRAC PARK）
著作者人格権に該当するものはどれ？
著作権は、著作物の利用を許諾したり禁止するための「著作権(財産権)」と、著作者の人格的利益を保護するための「著作者人格権」から構成されます。 著作者人格権には、公表権・氏名表示権・同一性保持権が含まれます。 複製権に該当します。平成31年春期問79 著作者人格権に該当するもの｜基本情報技術者試験 ...
著作権は何年？
著作権の保護期間は，原則として著作者の生存年間及びその死後70年間です。 ＊このほか，外国人の著作物の保護期間については，若干の特例が設けられています。著作者の権利の発生及び保護期間について | 文化庁
著作権 保護期間 70年 なぜ？
近年の保護期間に関する議論の焦点は、現状維持（50年）か、70年延長かであった。 70年というターゲットは、1993年、ヨーロッパがEU統合に合わせて70年に統一したことと、これに対抗する形で米国が1998年に70年に延長したことに由来する。 つまり著作権の保護期間は、元々国によってバラバラなものなのだ。2018/07/09著作権保護期間はホントに70年になる？（1/3 ページ） - ITmedia NEWS
印税は何年？
何年間受け取れる？ 著作権法はその51条2項において、著作権の存続期間を原則として著作者の死後から50年を経過するまでの間としています。 その間はそれを受け継いだ人に著作者と同じ権利が与えられます。2018/06/21音楽バンドの作詞家・作曲者が死んだ後の権利収益はだれの物？
著作権とは どこまで？
（１）著作権の制限とは 「著作権」とは、画像や文章、音楽などの「著作物」を独占利用できる権利です。 「著作権者（権利を持っている人、著作物を生み出した著作者とは限りません）」以外の他人が著作物を使う場合は、原則として著作権者に許諾を得る必要があります。2020/02/17著作権の制限とは？無断で使用することができる7つのパターンを解説
著作権 個人使用 どこまで？
私的使用に該当する場合であっても、著作権者の許諾なしに使用できるのは「複製」のみです。 それ以外の使用は（後述する他の権利制限規定に該当する場合を除き）無許諾ではできません。 よって、複製以外の使用、例えばブログやSNSへの投稿、公衆への譲渡（販売など）や貸与を行うためには、著作権者からの許諾が必要となります。2020/08/18意外に狭い？著作物の無許諾利用ができる私的使用の範囲
どこまでが著作権侵害？
・複製：著作物をコピーすること。 ・公衆への上演・演奏・公衆への上映・公衆送信，公衆への伝達：〔公衆送信〕著作物を放送したり、インターネットで配信したりすること。 〔公衆への伝達〕テレビ（受像器）を使ってテレビ番組を流すこと。 ・公衆への口述・公衆への展示・映画著作物の頒布：他人に売却したり、貸し与えたりすること。どのようなことを行ったら著作権の侵害になってしまいますか？
著作権 動画 どこまで？
著作権の原則的保護期間は、著作者が著作物を創作した時点から著作者の死後70年までです8）。2020/12/04【弁護士監修】YouTubeで著作権侵害を起こさない！ 音楽・画像 ...
著作権 引用 どこまで？
引用は法律で認められている範囲でOK 引用については公表された著作物は、公正な慣行に合致するものであり、かつ、報道、批評、研究その他の引用の目的上正当な範囲内で行なうことができます（著作権法32条）。2020/10/19どこまでが引用？～著作権侵害にならないために～ - Tokkyo.Ai
YouTube 撮影許可 どこまで？
撮影許可を取る必要がある 屋外の撮影の場合でも、公道の歩道で歩きながら手持ちカメラでも撮影というようなケースであれば、特に申請は必要ありません。 対して、上述した商業施設や観光地のほか、公園、河川敷での撮影も許可を取る必要があります。YouTube撮影場所の選び方や注意点まとめ｜許可取りや肖像権について ...
著作権 1曲 いくら？
非商用配信の場合で包括的利用許諾契約によるときの使用料早見表1 個人 用語説明はこちら同時送信 可能化曲数ダウンロード形式1曲1,200円150円2曲まで2,400円300円3曲まで3,600円450円他 9 行使用料早見表（インタラクティブ配信） JASRAC
音楽 著作権 申請 いくら？
【利用料金表】 2019年10月～2022年3月まで380円、2022年4月～2024年3月まで665円、2024年4月以降は950円となります。 5分以上の著作物については、5分を超える毎に1曲として曲数を計算します。著作権料について - ISUM
ストリーミング 1曲 いくら？
WSJが確認した4月16日付の書簡によると、楽曲が配信されるたびに0.01ドル（約1円）を支払っているとアーティストに通知したそうだ。 これは、業界最大手であるSpotifyが著作権者に払っている料金の約2倍に相当するという。2021/04/19Apple Musicはストリーミング1回当たり約1円 - ITmedia NEWS
音楽 著作権 どこまで？
著作者の没後70年が経過すると、著作権は消滅します。 著作権消滅となった作品は、手続きなく自由に使うことができます。 著作権消滅かどうかは、JASRAC作品検索J-WIDでお調べいただくことができます。 著作権が消滅した作品データには「消滅」「PD」などが表示されています。2021/01/28音楽を使っても大丈夫かどうかがわかりません。教えてください。
音楽の著作権 何秒？
間違いやすい音楽著作権の発生 4小節以内あるいは15秒以内の短いフレーズであっても、他人の著作物を利用することに変わりはなく、雑誌への掲載、ビデオへの録音など利用方法に応じ手続きをしていただく必要があります。 一般的な窓口としては日本音楽著作権協会（JASRAC）があります。音楽著作権 - サイバー法律110番：最強の回答＆対策データベース
音楽 著作権切れ 何年？
著作権の原則的保護期間は、著作者が著作物を創作した時点から著作者の死後70年までです。 2018年12月30日、「環太平洋パートナーシップに関する包括的及び先進的な協定」が我が国において効力が生じ、原則的保護期間がそれまでの50年から70年になりました。著作権の保護期間はどれだけ？ | 著作権って何？ | 著作権Q&A
著作権 保護期間 70年 いつから？
具体的には，昭和43年（1968年）に亡くなった方の著作物の保護期間（原則）は平成30（2018）年12月31日まででしたが，平成30（2018）年12月30日付けで著作者の死後50年から70年に延長されることになり，20年長く著作物が保護されることとなります。2018/12/30著作物等の保護期間の延長に関するQ&A | 文化庁
著作権 時効 何年？
まず、民事（損害賠償請求）の時効については、民法第724条が適用されます。 被害者が侵害の事実と侵害者を知った時から3年たてば時効にかかります。 また、著作権侵害から20年がたったときは、被害者が自分が著作権を侵害された事実を知らなくても時効にかかります。2021/02/16著作権侵害についてポイントをわかりやすく解説
著作権消滅 いつから？
日本での著作権の保護期間は，原則として著作者の死後70年（無名・変名・団体名義の場合は，公表後70年）となります。 施行日の時点で消滅している著作権は，復活しません（保護の不遡及）。2018/12/26著作権の保護期間の延長について - 日本図書館協会
著作権の保護期間が満了したらどうなる？
保護期間満了後は好きに使って大丈夫か 著作権保護期間が満了すれば、基本的にその著作物は誰でも自由に利用できます。 ただし、著作者人格権の問題には留意が必要です。 著作者の権利は、人格的な利益を保護する著作者人格権と、財産的な利益を保護する著作権（財産権）の2つに分かれます。2017/04/27著作物の保護期間と保護期間が満了した著作物の利用 - BUSINESS ...
著作権 死後何年 アメリカ？
著作権の保護期間は国によって異なりますが、主流は欧米諸国の「著作者の死後70年」です。 日本も環太平洋パートナーシップ協定の締結を機に著作権法が改正され、著作権保護期間が70年に延長されています。 もっとも長いところではメキシコの「100年」があります。2018/07/30実は国によって違うんです！ 著作権の保護期間はどのくらい？
著作権侵害 罰金 いくら？
著作権、出版権、著作隣接権の侵害は、10年以下の懲役又は1000万円以下の罰金、著作者人格権、実演家人格権の侵害などは、5年以下の懲役又は500万円以下の罰金などが定めれれています。著作物を無断で使うと？ | 著作権って何？ | 著作権Q&A
写真の著作権は何年？
そして著作権には保護期間が定められていて、個人の制作した写真の著作権は文芸・学術・音楽などと同様、作者の死後５０年となっています。 その期間を過ぎると財産権としての著作権は消滅します。写真著作権と肖像権 - 公益社団法人 日本写真家協会