令和2年秋期試験問題 問82
問82解説へ
情報セキュリティの物理的対策として，取り扱う情報の重要性に応じて，オフィスなどの空間を物理的に区切り，オープンエリア，セキュリティエリア，受渡しエリアなどに分離することを何と呼ぶか。
- サニタイジング
- ソーシャルエンジニアリング
- ゾーニング
- ハッキング
正解 ウ問題へ
広告
解説
- サニタイジングは、ユーザーの入力値を受け取り処理するWebアプリケーションにおいて、入力データ中のスクリプトやコマンドとして特別な意味を持つ文字があった場合、HTML出力やコマンド発行の直前でエスケープ処理し無害化する操作です。
- ソーシャルエンジ二アリングは、技術的な方法ではなく、人の心理的な隙やミスに付け込んで、パスワードなどの秘密情報を不正に取得する方法の総称です。
- 正しい。ゾーニングとは区画することです。情報セキュリティマネジメントにおけるゾーニングは、オフィスをセキュリティレベルに応じて執務エリア、来客エリア、機密エリアなどに分け、それぞれに入退室者や管理方法を定める物理的対策を指します。
- ハッキングは、コンピュータを熟知した者が行う、ハードウェアやソフトウェアの解析や改変のことです。
広告