SC2027情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報アクセスの管理）

ストレージ

Storage

すとれーじ

データを永続的に保存するための記憶装置やその技術の総称。DAS、NAS、SANなどの接続形態があり、RAID技術により冗長性を確保する。性能、容量、コスト、信頼性を考慮して方式を選定する。

共有:

他の資格での定義

データを長期間保存するための記憶装置や、その仕組みの総称。サーバに直接つなぐDAS、LANを通じてファイル単位で共有するNAS、専用のネットワークでブロック単位に接続するSANなどの接続形態があり、複数の記憶装置をまとめて1つの装置として扱うRAIDや、ストレージ仮想化で容量や信頼性を高める。

SAストレージ

PD-Sストレージ

Past Exams

過去問での出題

過去問で 52 回出題（応用情報技術者試験 15・システムアーキテクト試験 8・データベーススペシャリスト試験 5・情報セキュリティマネジメント試験 4・ネットワークスペシャリスト試験 4・高度試験午前Ⅰ 4・ITサービスマネージャ試験 3・情報処理安全確保支援士試験 3・ITパスポート試験 2・基本情報技術者試験 2・エンベデッドシステムスペシャリスト試験 2）

残り 42 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

関連キーワードの用語

SCJ-CSIP（サイバー情報共有イニシアティブ）

IPAが運用する、重工・重電等の重要インフラ事業者間でサイバー攻撃情報を共有する取組み。参加組織間で標的型攻撃等の情報を秘密保持契約のもとで共有し、被害の拡大防止と早期対応を図る。

SCInfrastructure as Code（IaC）

サーバやネットワークなどのインフラ構成をコード（定義ファイル）で管理する手法。バージョン管理、自動テスト、再現性のある環境構築が可能になる。セキュリティの観点では、設定ミスの防止、セキュリティポリシーのコードレビュー、構成のドリフト検知に有効。

SCHSM（ハードウェアセキュリティモジュール）

暗号鍵の生成・保管・管理を行う耐タンパ性を備えた専用ハードウェア。暗号鍵が外部に取り出せない構造により、鍵の漏洩リスクを低減する。認証局の秘密鍵管理やクラウドサービスの鍵管理に利用される。

SCTPM（トラステッドプラットフォームモジュール）

暗号鍵の生成・格納、暗号処理、プラットフォームの整合性検証を行うセキュリティチップ。耐タンパ性を備え、暗号鍵をチップ外に出さずに暗号処理を行う。セキュアブートやデバイス認証の基盤となる。TCGが仕様を策定。

SC耐タンパ性

機器を分解・解析・改変して内部の秘密情報を取り出そうとする試みに対する耐性。ICカードやHSMでは、配線の難読化、不正な開封の検知による鍵の消去、電力解析への対策などで実現する。

SCセキュアエレメント

鍵や証明書などの秘密情報を安全に保持し、内部で暗号演算を行う耐タンパ性のあるICチップ。スマートフォンの決済機能やICカードに搭載され、鍵をチップ外へ取り出せない構造とすることで漏えいを防ぐ。