Ｑ：CAPTCHAとは
Ａ：人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読させ入力させることで，人間以外による自動入力を排除する技術。
[参 平成26年度 春期 応用情報技術者試験 午前 問36]
Ｑ：バイオメトリクス認証
Ａ：生体認証のことで、身体的特徴や行動的特徴による認証技術。
Ｑ：静脈パターン認証
Ａ：手のひらの静脈パターンによる認証技術。
Ｑ：虹彩認証
Ａ：成人には虹(こう)彩の経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。
[参 平成28年度 秋期 応用情報技術者試験 午前 問41]
Ｑ：本人拒否率
Ａ：ソフトウェアが誤って本人を否定する確率のこと。
Ｑ：他人受入率
Ａ：ソフトウェアが誤って他人（本人以外）を受け入れる確率のこと。
ウイルス対策ソフトが、マルウェアに感染しているのに、「感染なし」とすることをフォールスネガティブという。
Ｑ：PKI
Ａ：所有者と公開鍵の対応付けをするのに必要なポリシや技術の集合によって実現される基盤。
[参 平成24年度 春期 応用情報技術者試験 午前 問36]
Ｑ：ディジタル証明書
Ａ：公開鍵が正当なものであることの証明として、第三者機関による秘密鍵でディジタル署名されている証明書のこと。
Ｑ：公開鍵暗号方式を採用した電子商取引において，認証局(CA)の役割は。
Ａ：取引当事者の公開鍵に対するディジタル証明書を発行する。
[参 平成21年度 秋期 応用情報技術者試験 午前 問39]
Ｑ：ルート証明書
Ａ：認証局の正当性を証明するために発行されるディジタル証明書のこと。
Ｑ：サーバ証明書
Ａ：Webサーバの正当性を保証する証明書のこと。
サーバ証明書には、公開鍵が含まれており、その公開鍵の信頼性を担保するために認証局(CA)のディジタル署名が付与されている。
サーバ証明書を受け取った利用者は、「認証局の公開鍵」を使用して、サーバ証明書に付与されている「認証局のディジタル署名」を検証する。そして、認証が完了したら、添付されている公開鍵が正当で、かつ、改ざんされていないと判断できる。
SSL/TLSでは、上記の公開鍵の検証後に、その公開鍵を使って通信相手との共通鍵を準備し、その後は、共通鍵で暗号化通信を行う。
Ｑ：クライアント証明書
Ａ：Webサーバにアクセスするクライアントの正当性を証明するもの。
Ｑ：セキュリティ対策で利用するCRLに記載されるデータは。
Ａ：ディジタル証明書の有効期間内に認証局の廃止などによって失効した自己署名証明書及び相互認証証明書
[参 平成22年度 秋期 応用情報技術者試験 午前 問38]
Ｑ：入口対策
Ａ：外部からのクラッカーの侵入やマルウェアなどの不正プログラムの侵入を防ぐ対策方法のこと。踏み台を作らないようにする対策が重要となる。
Ｑ：出口対策
Ａ：入口対策が突破された場合に備えたもので、外部への通信や自社設備を踏み台にさせないような対策のこと。
Ｑ：多層防護
Ａ：入口対策と出口対策を組み合わせて、複数のセキュリティ対策を講じること。
Ｑ：検閲ネットワーク
Ａ：社内ネットワークに接続する端末にセキュリティ上の問題がないかを検査・修正するための仕組みのこと。
Ｑ：クリアデスク
Ａ：離席時に机の上に書類等を放置しないことで、情報の紛失・漏洩を防ぐこと。
Ｑ：クリアスクリーン
Ａ：ログアウトなどでスクリーンを非表示にして、情報の紛失・漏洩を防ぐこと。
Ｑ：USBキー
Ａ：パソコンの不正利用を防ぐ目的で、指定のUSBにより利用者認証を行う方法のこと。
Ｑ：SSL
Ａ：ディジタル署名や共通鍵暗号方式、公開鍵暗号方式などを組み合わせて、情報をやり取りするプロトコル。SSLには脆弱性が見つかり、現在の主流はTLS。
Ｑ：HTTPS
Ａ：HTTPに SSL の機能を付加したプロトコルのことで、クライアントとサーバの間の通信を暗号化する。通信を受信したWebサーバは、暗号化データを平文（HTTPリクエスト）に復号した後に、リクエストに応じた処理を行う。マルウェアによる、内部からのHTTPS通信は、暗号化されているため解読できず、情報漏洩につながる。
Ｑ：TLS
Ａ：IETF が定めたトランスポート層のプロトコル。
SSLの脆弱性が見つかった後に、TLSが主流となった。
Ｑ：SSH
Ａ：暗号化や認証機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。
[参 平成29年度 秋期 応用情報技術者試験 午前 問43]
Ｑ：WPA2
Ａ：無線 LAN に採用されている IEEE 802.1x の規格の暗号化方式で、 AES を採用している。AESの鍵長は、128ビット、192ビット、256ビット。NO 重要度キーワード 説明
Ｑ：パケットフィルタリング
Ａ：プロキシサーバやルータに備わるファイアウォール機能で、下記の2種類が主なもの。
静的フィルタリング ： 手動で登録された情報に基づくフィルタリング。
動的フィルタリング ： メールやWeb閲覧など、内部からの要請で、外部に通信し、その返答の通信だけを通過させる設定のこと。
・パケットに含まれるIPアドレスやポート番号などの情報をもとに、通過の可否を設定する。
・パケットのペイロード(データ部分)に関しては、チェックすることができない。
Ｑ：MACアドレスフィルタリング
Ａ：無線LANにおいて，事前にアクセスポイントに登録した端末以外の接続を制限するためのもの。
[参 平成21年度 秋期 応用情報技術者試験 午前 問42]
Ｑ：標的型攻撃
Ａ：特定のターゲットに対して、攻撃者の目的のために行うサイバー攻撃の総称。
Ｑ：バッファオーバーフロー攻撃
Ａ：攻撃対象のコンピュータに許容量以上のデータを送りつけて、誤作動やシステムダウンを起こさせる攻撃。この攻撃は、攻撃対象者以外のコンピュータを誤作動させて乗っ取り、踏み台にして別のコンピュータを攻撃する。
「DoS攻撃」は過剰な負荷を与える攻撃手法で、「バッファオーバーフロー」はコンピュータの内部への攻撃手法という違いがある。
Ｑ：JIS Q 27000で定義された情報セキュリティの特性に関する記述のうち，否認防止の特性に該当するもの。
Ａ：ある利用者がシステムを利用したという事実を証明可能にする。
[参 平成28年度 春期 応用情報技術者試験 午前 問39]
Ｑ：Man-in-the-Browser攻撃（MITB）
Ａ：PCに侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Webブラウザから送信される振込先
などのデータを改ざんする。
[参 平成28年度 春期 応用情報技術者試験 午前 問45]
Ｑ：サンドボックス機構とは。
Ａ：不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。
[参 平成28年度 秋期 応用情報技術者試験 午前 問44]
Ｑ：リスクベース認証とは
Ａ：普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，不正アクセスに対抗し安全性を高める。
[参 平成31年度 春期 応用情報技術者試験 午前 問37]
Ｑ：情報セキュリティにおいてバックドアとは。
Ａ：アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに，当該手続を経ないでアクセス可能なURL
[参 令和元年度 秋期 基本情報技術者試験 午前 問39]
Ｑ：コンティンジェンシープラン（緊急時対応計画）
Ａ：脅威となるリスクが発生した場合に備えて、実施される対策のこと。
対策の立案時には、リスクの発生頻度と発生時の損失額を想定して、費用対効果を考慮した計画が求められる。
Ｑ：災害を想定した事業継続計画(BCP)を策定する場合に行うビジネスインパクト分析での実施事項は
Ａ：許容される最大停止時間を決定する。
[参 平成22年度 秋期 基本情報技術者試験 午前 問42]
Ｑ：情報セキュリティポリシ
Ａ：組織における情報セキュリティに対する考えや姿勢を明文化した基準のこと。
情報セキュリティ基本方針、情報セキュリティ対策基準、情報セキュリティ実施手順の3つの構成となっている。
Ｑ：ISMS適合性能評価制度における情報セキュリティ基本方針に関するものは。
Ａ：情報セキュリティのための経営陣の方向性及び支持を規定する。
[参 平成22年度 秋期 応用情報技術者試験 午前 問42]
Ｑ：ISMS（情報セキュリティマネジメントシステム）
Ａ：情報資産を脅威から守り、情報の機密性、完全性、可用性を継続させるシステムを確立すること。
Ｑ：ISMS適合性評価制度
Ａ：JIS Q 27001に基づき，組織が構築した情報セキュリティマネジメントシステムの適合性を評価する。
[参 平成27年度 秋期 基本情報技術者試験 午前 問40]
Ｑ：コモンクライテリア
Ａ：情報システムのセキュリティレベルを評価するための国際基準のこと。ISO/IEC 15408。
Ｑ：耐タンパ性
Ａ：物理的、論理的に情報を読まれることを防ぐ機能で、ICチップなどの不正解読や偽造に有効な対策
