情報処理安全確保支援士 2021年 秋期 問5

委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にした リスク分析のこと

攻撃者がクライアントとサーバとの間の通信を中継し、あたかもクライアントと サーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻 撃手法のこと

攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたもの

取引データを複数の取引ごとにまとめ、それらを時系列につなげたチェーンに保 存することによって取引データの改ざんを検知可能にしたもの - 4=