【SC試験】HTTPS通信とHSTSの仕組み — 午前I・午前II・午後 問題セット
HTTPS通信の基本からHSTS(HTTP Strict Transport Security)の動作原理まで、SC試験頻出のネットワークセキュリティを3区分の問題形式で学習します。
SC試験の午前I・午前II・午後問題を分野別に掲載。解答・解説付きで実力チェックできます。
HTTPS通信の基本からHSTS(HTTP Strict Transport Security)の動作原理まで、SC試験頻出のネットワークセキュリティを3区分の問題形式で学習します。
多要素認証は異なる種別の認証要素を組み合わせてなりすましを防ぐ手法です。SC試験では3要素の定義・TOTP・FIDO2/WebAuthn・リスクベース認証が問われます。本記事で整理します。
OAuth 2.0はAPIアクセスの認可、OIDCは認証のための標準です。SC試験では認可コードフロー・PKCE・IDトークン・アクセストークンの違いが頻出です。仕組みを整理して試験対策に活かします。
SAMLはエンタープライズ向けSSOを実現するXMLベースの認証連携標準です。SC試験ではSP・IdP・SAMLアサーションの構造、リダイレクトバインディング、OIDCとの比較が頻出です。