いちばんやさしい 基本情報技術者 で、4/16に受験予定の基本情報技術者試験の対策を行なっています。 この記事では、情報セキュリティについて学んだことを書いていきます。 情報セキュリティの脅威 ランサムウェア 端末等に保存されているデータを暗号化して使用できないようにした上で、回復のための金銭(身代金)を要求するプログラム。 SQLインジェクション Webアプリケーション上で、不正なSQL文を実行することでデータベースを改ざんしたり、不正にデータを取得したりする攻撃。 DNSキャッシュポイズニング DNSサーバーにキャッシュされているドメイン名とIPアドレスの対応を書き換えることで、ユーザーを偽サイトに誘導する手法。 ディレクトリトラバーサル攻撃 攻撃…
