テクノロジ系 / セキュリティ
クラッキング対策
クラッキング対策は、不正侵入や破壊行為を防ぐために、脆弱性管理・アクセス制御・監視などを組み合わせる防御策です。
もう少し詳しく
クラッキング対策では、悪意ある攻撃者がシステムへ侵入し、データを盗んだり破壊したりする前提で、防御を多層化します。具体的には、強固な認証、ソフトウェア更新による脆弱性解消、ファイアウォールやIDS/IPSの導入、不要サービスの停止、アクセス権の最小化、ログ監視などを組み合わせます。攻撃行為そのものを指すクラッキングと、被害を防ぐためのクラッキング対策を区別することが重要です。
試験での見方
例：管理画面に多要素認証を導入し、OSやミドルウェアを更新し、IDSで不審な侵入試行を検知して管理者へ通知する。
FEでは、クラッキング対策として単一の手段だけでなく、脆弱性管理、認証強化、アクセス制御、監視を組み合わせる多層防御の考え方が問われます。