IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · セキュリティ監視並びにログの取得及び分析

NTP(時刻同期プロトコル)

Network Time Protocol

えぬてぃーぴー

ネットワーク上の機器間で時刻を同期するためのプロトコル。ログの正確な時刻記録はセキュリティ監視やインシデント調査に不可欠であり、全機器のNTPによる時刻同期が推奨される。NTPリフレクション攻撃に悪用されるリスクもある。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 32 回出題(ITパスポート試験 8・基本情報技術者試験 5・応用情報技術者試験 5・情報処理安全確保支援士試験 4・ネットワークスペシャリスト試験 3・高度試験 午前Ⅰ 3・情報セキュリティマネジメント試験 2・エンベデッドシステムスペシャリスト試験 1・システム監査技術者試験 1)。うち 1 回は用語そのものを問う問題です。

残り 22 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SC責任追跡性

情報セキュリティの付加的特性の一つ。エンティティの動作を、そのエンティティまで一意に追跡できることを保証する特性。ログの取得・保管やアカウント管理により確保する。

SCOAuth 2.0

Webサービス間で認可情報を安全に委譲するためのプロトコル。リソースオーナーの許可を得て、サービス(クライアント)に対してアクセストークンを発行し、適切な権限の範囲内でリソースへのアクセスを許可する。認証ではなく認可のためのプロトコルである。

SCTLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

SCSIEM(Security Information and Event Management)

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

SCDH鍵共有

離散対数問題の困難性に基づく鍵共有プロトコル。通信する双方が秘密の値を交換することなく、共通の秘密鍵を生成できる。TLSのハンドシェイクなどで広く利用され、楕円曲線版のECDHも存在する。

SCTAXII

STIXで記述されたサイバー脅威情報を組織間で自動的に交換するためのプロトコル仕様。検知指標情報の自動交換手順を定め、コレクション方式やチャネル方式など複数の共有モデルを提供する。