セキュリティ対策・実装技術
- 暗号化：共通鍵（AES）・公開鍵（RSA）の仕組みと用途
- デジタル署名：秘密鍵で署名して公開鍵で検証→なりすまし・改ざん検知
- 認証：多要素認証（ID+パスワード+SMS）・生体認証（指紋・顔認識）
- 対策ツール：ファイアウォール・IDS/IPS・WAF・VPN・ウイルス対策ソフト
- Symmetric encryption (AES) — same key encrypts and decrypts. Fast. Problem: how to share the key securely? Asymmetric encryption (RSA) — public key encrypts, private key decrypts. Solves the key-sharing problem.
- Digital signature — proves a document is from you and hasn't been changed. Sign with your private key; others verify with your public key.
- MFA (Multi-Factor Authentication) — something you know (password) + something you have (phone OTP) + something you are (fingerprint). All three are needed.
- Firewall — monitors and blocks suspicious network traffic. First line of defence for any network.
- Symmetric encryption (AES) — တူညီသော key ဖြင့် ကုဒ်ဝှက်ပြီး ဖြည်ဆော်သည်。မြန်ဆန်သော်လည်း key မည်သို့ လုံခြုံစွာ မျှဝေမည်နည်းဆိုသောပြဿနာ ရှိသည်。
- MFA (Multi-Factor Authentication) — သင်သိသောအရာ (password) + သင်ပိုင်ဆိုင်သောအရာ (phone OTP) + သင်ဖြစ်သောအရာ (လက်ဗလာ)。 ၃ ခုလုံး လိုအပ်သည်。
- Firewall — သံသယဖြစ်ဖွယ် ကွန်ရက်လမ်းကြောင်းကို စောင့်ကြည့်ပိတ်ဆို့သည် — ကွန်ရက်တစ်ခုလုံး ကာကွယ်ရေး၏ ပထမဆုံး line。
Related Practice Questions
ဆက်စပ် လေ့ကျင့်ခန်းမေးခွန်းများ
Smart speaker တစ်ခုသို့ သုံးစွဲသူပြောသောအကြောင်းအရာကို smart speaker မှ အသံဖြင့် တုံ့ပြန်သောလုပ်ငန်းစဉ်သည် (1) မှ (4) ထိဖြစ်ပါက အသံမှတ်မိမှု (voice recognition) နှင့်သက်ဆိုင်သောလုပ်ငန်းစဉ်သည် အောက်ပါတို့အနက် အဘယ်နည်း? (1) သုံးစွဲသူ၏ အသံကို text data သို့ ပြောင်းလဲသည်။ (2) Text data ကို ပိုင်းခြားစိတ်ဖြာ၍ အဓိပ္ပာယ်ကို နားလည်သည်။ (3) တုံ့ပြန်မှုအကြောင်းအရာ ဆုံးဖြတ်ကာ text data ဖန်တီးသည်။ (4) ဖန်တီးထားသော text data ကို ဖတ်ကြားသည်။
In biometric authentication verification, when trying to make an impostor appear as the genuine person, [a] decreases; when trying to increase accuracy of identifying the genuine person, [b] decreases. Which combination is correct for a and b? | | a | b | |---|---|---| |ア| Security | Availability | |イ| Security | Convenience | |ウ| Convenience | Security | |エ| Convenience | Availability |
Biometric authentication စစ်ဆေးမှုတွင် တပါးသူကို စစ်မှန်သောသူဟု ဖော်ပြဆောင်ရွက်ရာ [a] လျော့ကျပြီး စစ်မှန်သောသူကို မှန်ကန်စွာ အသိအမှတ်ပြုမှုတိုးမြင့်ရာ [b] လျော့ကျသည်။ a နှင့် b ၏ သင့်လျော်သော ပေါင်းစပ်မှုမှာ အဘယ်နည်း? | | a | b | |---|---|---| |ア| လုံခြုံရေး | ရရှိနိုင်မှု | |イ| လုံခြုံရေး | အဆင်ပြေမှု | |ウ| အဆင်ပြေမှု | လုံခြုံရေး | |エ| အဆင်ပြေမှု | ရရှိနိုင်မှု |
Among information security threats, which threat is most effectively countered by applying security patches to fix software vulnerabilities?
သတင်းအချက်အလက်လုံခြုံရေး ခြိမ်းခြောက်မှုများအနက် software ၏ အားနည်းချက်ကို ဖာထေးရန် security patch ကျင့်သုံးခြင်းသည် အကျိုးရှိဆုံး ကာကွယ်မှုဖြစ်မည့် ခြိမ်းခြောက်မှုမှာ အဘယ်နည်း?
Regarding attacks targeting web services, which combination of attack names is correct for a through c? a After confirming an unpatched vulnerability, attacks are launched before a patch is available. b Large volumes of packets from multiple computers simultaneously render the service unavailable. c All logically possible passwords are tried in sequence to find the correct one. | | a | b | c | |---|---|---|---| |ア| Zero-day | DDoS | Dictionary | |イ| Zero-day | DoS | Dictionary | |ウ| Zero-day | DDoS | Brute force | |エ| Zero-day | DoS | Brute force |
Web ဝန်ဆောင်မှုကို တိုက်ခိုက်ခြင်းနှင့်ပတ်သက်ပြီး a မှ c ဖော်ပြချက်များနှင့် တိုက်ခိုက်မှုအမည်များ ပေါင်းစပ်မှုမှာ အဘယ်နည်း? a Software ၏ ဖာမဆပ်ရသေး အားနည်းချက်ကို patch မထုတ်မီ ၎င်းကိုအသုံးပြု တိုက်ခိုက်သည်။ b ကွန်ပျူတာများစွာမှ packet အများအပြားကို တပြိုင်တည်း ပေးပို့ကာ ဝန်ဆောင်မှုကို မသုံးနိုင်အောင် ပြုလုပ်သည်။ c ယုတ္တိကျသော password pattern များအားလုံးကို တစ်ဆင့်ချင်း ကြိုးစားကာ မှန်ကန်သော password ကို ရှာဖွေသည်။ | | a | b | c | |---|---|---|---| |ア| Zero-day | DDoS | Dictionary | |イ| Zero-day | DoS | Dictionary | |ウ| Zero-day | DDoS | Brute force | |エ| Zero-day | DoS | Brute force |
Which mechanism monitors networks and hosts to detect and report unauthorized access and suspicious communications?
ကွန်ရက်နှင့် host များကို စောင့်ကြည့်၍ ခွင့်မပြုသော ဝင်ရောက်မှုနှင့် သံသယဖြစ်ဖွယ် ဆက်သွယ်မှုများကို ထောက်လှမ်းကာ အစီရင်ခံသည့် ယန္တရားမှာ အဘယ်နည်း?
When information security measures are classified as 'technical,' 'human,' and 'physical' measures, which is an appropriate example of a 'physical security measure'?
သတင်းအချက်အလက်လုံခြုံရေး ကာကွယ်ကွပ်ကဲမှုများကို 'နည်းပညာပိုင်း'၊ 'လူပိုင်း' နှင့် 'ရုပ်ပိုင်း' ဟု ခွဲခြားသောအခါ 'ရုပ်ပိုင်း လုံခြုံရေး ကာကွယ်ကွပ်ကဲမှု' ၏ ဥပမာအဖြစ် သင့်လျော်သည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?