情報処理安全確保支援士試験 合格対策

高度なセキュリティ設計、脆弱性、暗号、運用管理、インシデント対応を扱います。

この資格で固めること

• 国家試験 レベル4で問われる基本用語と判断軸
• 本試験で迷いやすい正誤問題の見極め
• 回答履歴に基づく不正解問題の反復

収録問題の例

• XSSは、Webページに悪意あるスクリプトを混入させ、利用者のブラウザで実行させる攻撃である。
• SQLインジェクション対策として、プレースホルダを用いたパラメタライズドクエリが有効である。
• デジタル署名は、送信者の秘密鍵で検証し、受信者の公開鍵で署名を作成する。