情報セキュリティスペシャリスト受験ノート

情報セキュリティスペシャリストの試験勉強用のノートです。

2016-10-03から1日間の記事一覧

転職サイトにおける個人情報保護に関する問題

【H22春SC午後1問3】 P社(人材紹介会社)の転職サイト 応募入力画面(求職者が利用) 応募時の個人プロフィールをWebサーバから求人企業にメールで自動送信(暗号化されていない) 暗号化されていないメールでの求職者の個人情報を送信することは、漏えいの…

情報システムの特権管理に関する問題

【H21春SC午後1問4】 上場企業情報システム部のサーバ(80台) 複数のOS、DBMS、APが稼動 それぞれのOS、DBMS、APにシステム管理特権が付与された特権IDが一つずつ登録されている システム管理者10名ですべての特権IDとパスワードを共用している セキュリテ…