ITエンジニアが仕事に対して思うこと

ITエンジニアとして働く中で感じたことを、現場の温度感そのままに言語化するブログです。設計・実装・運用のリアル、学び続ける負荷、品質とスピードのせめぎ合い、コミュニケーションの難しさなど、きれいごとだけでは語れない「仕事の実態」を整理します。誰かを責めるのではなく、なぜそうなるのかを構造で捉え、明日から少し楽に、少し強く働ける視点を提供します。新人から中堅、マネジメントまで参考に。

【動画解説】情報処理安全確保支援士試験 令和7年秋期 午後問題2 過去問解説 【初学者にも簡単に理解できる】 CSIRT視点で解き明かす暗号資産の防衛線

本動画では、令和7年度秋期情報処理安全確保支援士試験の午後問2を題材に、暗号資産を保護するための重要キーワードを学習します。具体的には、楕円曲線暗号を用いたデジタル署名であるECDSA、ファイルの改ざん検知に用いるメッセージ認証符号のMAC、機器の電磁波などを狙うサイドチャネル攻撃、そして安全な鍵移送に欠かせないHSMと公開鍵暗号の仕組みを取り上げます。 デジタル署名とMACはハッシュ関数を応用してデータの改ざん検知や送信元認証を行うための技術であり暗号資産の安全な移転に不可欠です。サイドチャネル攻撃とはネットワーク経由ではなく機器の作動音や電磁波などから暗号鍵を推測する物理的な脅威を指します。HSMは鍵の生成や保管を内部で行う解析困難な装置のことであり、公開鍵暗号と組み合わせることで極めて安全な鍵の移送を実現します。

情報処理安全確保支援士試験 #情報処理安全確保支援士 #情報処理技術者試験 [

www.youtube.com]