アプリケーション・DB・クラウドのセキュリティ

イントロ

似た言葉を目的で分ける

基本情報技術者試験で扱う「アプリケーション・DB・クラウドのセキュリティ」を、IT知識なしでも意味と使いどころから学べるように整理します。まず目的をつかみ、似た言葉や条件の違いを短く見分けます。

定義

教科書では: 「アプリケーション・DB・クラウドのセキュリティ」は、セキュアプログラミング、静的検査、動的検査などを手がかりに、基本情報技術者試験で何を見分けるかを整理するテーマです。
言いかえると: はじめて学ぶときは、まず「何のための言葉か」「何と混同しやすいか」を分けます。ここではアプリケーション・DB・クラウドのセキュリティの定義、代表用語、基本的な読み方、簡単な適用判断を扱い、高度な実装、詳細な規格差、長い計算問題、特定製品の操作手順へ広げすぎません。そのうえで、セキュアプログラミングを単語として覚えるだけでなく、静的検査との違いを短く言える状態を目指します。

比較

観点目的

観点対象

観点問題文

アプリケーション・DB・クラウドのセキュリティは、似た語を丸暗記するより、目的・対象・条件を同じ観点で並べると選びやすくなります。

例

場面: SQLを文字列連結せずプレースホルダで実行し、DB権限も最小化する例
順に考えると: まずセキュアプログラミングが何を表すかを確認します。次に静的検査との違いを、問題文の対象・条件・順序から分けます。ここではコード、データ、実行基盤、クラウド責任分担を分けて見る。
ここが結論: この例では、コード、データ、実行基盤、クラウド責任分担を分けて見ることが要点です。答えを選ぶときは、クラウドサービスなら利用者側の設定ミスリスクはないと思うという読み違いを避けます。

注意

確認

Q1

アプリケーション・DB・クラウドのセキュリティを問題で読むとき、最も適切な見方はどれですか。

まとめ