セキュリティ評価・対策・実装技術

この分野で学ぶこと

この分野では、脆弱性管理とCVSS、組織的・人的・物理的対策、アクセス制御、ログ管理、セキュアプロトコルを学びます。

各論点は、テキストで考え方を確認してから、一問一答 → 択一式（応用）へ進むのがおすすめです。

一つの材料だけで決めない。SBOM・診断・ペネトレーションテスト・パッチ管理

ルールを日常の行動へつなげる。クリアデスク・秘密保持契約・啓発・セキュリティクリアランス

入口だけを固めても守れない。ゾーニング・入退室管理・持出し・廃棄

便利さより必要性で決める。最小権限・職務分離・ゼロトラスト・棚卸し

何を手掛かりに検出するか。パターン・ふるまい・サンドボックス・許可リスト

守る場所と処理で見分ける。IDS・IPS・WAF・EDR

記録するだけでは異常に気づけない。SIEM・誤検知・見逃しの調整

目的から手段を選ぶ。増分・差分・3-2-1ルール・暗号化消去

守る対象で見分ける。TLS・IPsec・送信ドメイン認証・WPA3

テキストで学んだら、問題演習で知識を定着させましょう。

全40問

全40問