jaco

【応用情報｜頻出TOP10📘】 情報セキュリティの 「認証・アクセス制御」頻出10選！ 似ている用語を まとめて整理しよう🔐 🔵 ① 多要素認証（MFA） 知識・所持・生体など、 異なる要素を組み合わせて認証。 ② SSO 一度の認証で、 複数のサービスを利用できる仕組み。 ③ FIDO2 公開鍵暗号を利用した パスワードレス認証などを実現。 🟡 ④ RBAC 役割（ロール）に基づいて アクセス権限を管理する方式。 ⑤ ABAC 利用者・対象・環境などの 属性に基づいてアクセスを制御。 ⑥ 最小権限の原則 業務に必要な権限だけを付与し、 不正操作や被害拡大を抑える。 🔴 ⑦ ゼロトラスト ネットワークの内外を問わず、 アクセスを継続的に検証する考え方。 ⑧ PAM 特権IDや特権アクセスを 適切に管理・監視する仕組み。 ⑨ アカウントロックアウト 認証失敗が一定回数続いた場合、 アカウントを一時的に制限。 ⑩ リスクベース認証 端末・場所・行動などから リスクを評価して認証を調整。 📊 試験での整理ポイント 【認証】 MFA・SSO・FIDO2 【アクセス制御】 RBAC・ABAC・最小権限 【セキュリティ管理】 ゼロトラスト・PAM 【不正ログイン対策】 ロックアウト・リスクベース認証 💡 特に覚えたい違い MFA＝異なる認証要素 SSO＝一度の認証で複数利用 RBAC＝役割で制御 ABAC＝属性で制御 保存して10用語を復習しよう📚 #応用情報 #情報セキュリティ

【基本情報｜暗記シート📘】 RAIDの種類、混同していませんか？🤔 試験で押さえたい RAID 0・1・5・6を整理！ 🔵 RAID 0｜ストライピング 複数のディスクにデータを分散。 読み書きの高速化が目的。 ・最小構成：2台 ・冗長性：なし ・1台故障でデータを失う 🟡 RAID 1｜ミラーリング 同じデータを複数台に保存。 データの冗長性を確保する。 ・最小構成：2台 ・容量効率：基本50％（2台構成） ・1台故障しても継続利用できる 🔴 RAID 5｜分散パリティ データとパリティを分散保存。 容量効率と耐障害性を両立！ ・最小構成：3台 ・1台の故障に耐えられる ・実効容量：(N−1)×C 🟢 RAID 6｜二重パリティ 2種類のパリティを分散保存。 RAID 5より耐障害性が高い！ ・最小構成：4台 ・2台同時故障まで耐えられる ・実効容量：(N−2)×C ※N＝ディスク台数 ※C＝各ディスク容量（同容量の場合） 📊 試験での覚え方 RAID 0＝高速化・冗長性なし RAID 1＝複製して守る RAID 5＝1台故障に耐える RAID 6＝2台故障に耐える 💡 特に重要！ RAID 0は故障対策にならない。 RAIDはバックアップの代わりではない。 保存して試験前に復習しよう📚 #基本情報 #RAID

【ITパスポート｜比較図解📊】 SaaS・PaaS・IaaSの違い、 説明できますか？🤔 クラウドサービスの頻出3用語！ 「何を提供するか」で整理しよう。 🔵 SaaS（サース） Software as a Service 完成したソフトウェアを利用する。 例：Webメール、オンライン会議 → アプリを「使う」 🟡 PaaS（パース） Platform as a Service アプリの開発・実行環境を利用する。 例：アプリの実行基盤 → アプリを「作って動かす」 🔴 IaaS（イアース） Infrastructure as a Service 仮想サーバやストレージなど、 ITインフラを利用する。 → システムの「土台を借りる」 📊 管理範囲の違い 【SaaS】 利用者：データ・利用設定など 提供者：アプリから基盤まで 【PaaS】 利用者：アプリ・データなど 提供者：実行環境・基盤など 【IaaS】 利用者：OS・アプリ・データなど 提供者：仮想化基盤・物理設備など ※具体的な責任範囲は契約によって異なる。 💡 試験での覚え方 SaaS＝ソフトを使う PaaS＝開発・実行環境を使う IaaS＝インフラを使う 「提供される範囲」が 最大の違いです！ 保存して3つを整理しよう📚 #ITパスポート #クラウド