H27 春 問1 EV(Extended Validation)SSL 証明書 EV SSL 証明書とはCAとWebブラウザベンダで構成する業界団体である 「 CA/Browser フォーラム」が定めたWebサーバ用のディジタル証明書である． 従来のディジタル証明書よりも発行に当たっての審査基準を 厳し…

H26 春 セキスぺ 午前Ⅱ 問3 EDoS(Economic Denial of Sustainability)攻撃 EDoS攻撃とは，ストレージ容量やトラフィック量に応じて課金される クラウドの特性を悪用し，クラウド利用企業の経済的な損失を狙って リソースを大量消費させる攻撃である． 問5 TP…

H25 秋 セキスぺ 午前Ⅱ 問1 RLO(Right-to-Left Override) RLOとは，ファイル名の文字の並びを右から左に向かって読むように 変更する制御文字のことである． RLOを利用してファイル名の拡張子を偽装することで， 危険なファイルを安全な別な種類のファイルに…