CURRICULUM

カリキュラムマップ

情報セキュリティマネジメント試験合格までの全学習ステップをひとめで見渡せる地図です。
フェーズごとの記事数と進捗を確認しながら、順番にクリアしていきましょう。

読了: 0 / 81 記事 (0%)

情報セキュリティの基礎 / 情報セキュリティの基礎 12 記事

  1. 01情報セキュリティの3要素CIAとは（機密性・完全性・可用性）3分
  2. 02情報資産・脅威・脆弱性・リスクの関係をやさしく整理3分
  3. 03真正性・責任追跡性・否認防止・信頼性とは（拡張要素）3分
  4. 04情報セキュリティの必要性と最新の脅威動向4分
  5. 05リスクの種類と影響 財産・責任・機会・人的損失4分
  6. 06情報資産の洗い出しと重要度評価 台帳・機密区分・ラベリング4分
  7. 07認証・認可・アカウンティング（AAA）の違いをやさしく整理4分
  8. 08攻撃者の種類と動機（愉快犯・金銭目的・スパイ・国家）3分
  9. 09内部不正と不正のトライアングル（機会・動機・正当化）4分
  10. 10情報セキュリティガバナンスと経営層の責任5分
  11. 11ゼロトラストとセキュリティ・バイ・デザインの考え方5分
  12. 12セキュリティ啓発と組織文化の醸成5分

関連法規・制度 / 関連法規・制度 15 記事

  1. 01個人情報保護法の基礎と実務でのセキュリティ対応5分
  2. 02不正アクセス禁止法とサイバーセキュリティ基本法5分
  3. 03著作権法・刑法(ウイルス罪等)と情報セキュリティ関連法規5分
  4. 04個人情報保護法の基本 個人情報・要配慮個人情報・匿名加工情報の違い4分
  5. 05個人データの第三者提供とオプトアウト 越境移転のルール4分
  6. 06GDPRと海外のデータ保護規制 域外適用・忘れられる権利・十分性認定5分
  7. 07不正競争防止法と営業秘密の保護（3要件）4分
  8. 08マイナンバー法（番号法）の基礎と特定個人情報4分
  9. 09電子署名法・電子帳簿保存法・e-文書法の違い5分
  10. 10情報流通プラットフォーム対処法（情プラ法）と発信者情報開示4分
  11. 11サイバーセキュリティ経営ガイドライン等の各種指針を整理5分
  12. 12ISO/IEC 27000ファミリとNISTなど標準・規格の全体像5分
  13. 13登録セキスペとプライバシーマーク:資格と制度の違い5分
  14. 14就業規則とモニタリング:従業員監視と私的利用の境界5分
  15. 9000SGの2027年度新試験制度｜継続予定とシラバス案の公開状況6分

セキュリティ管理 / セキュリティ管理 18 記事

  1. 01ISMSとPDCA サイクルで回すセキュリティ管理4分
  2. 02リスクアセスメントと4つのリスク対応4分
  3. 03インシデント対応 CSIRTと事業継続計画BCP4分
  4. 04ISMS認証制度とISO/IEC 27001の要求事項をやさしく解説4分
  5. 05情報セキュリティポリシーの三階層をスッキリ整理4分
  6. 06リスクアセスメント4手法の違いと使い分け4分
  7. 07残留リスクとリスク受容基準の考え方をやさしく解説4分
  8. 08CISO・CSIRT・SOCの違いとセキュリティ組織の役割4分
  9. 09従業員教育とセキュリティ意識向上のすすめ方4分
  10. 10情報セキュリティ監査とは?内部監査と外部監査の違い4分
  11. 11事業継続管理(BCM・BCP)とディザスタリカバリの基礎4分
  12. 12委託先・サプライチェーンのセキュリティ管理と監督責任4分
  13. 13物理的・環境的セキュリティ 入退室管理とクリアデスク4分
  14. 14クラウド利用の管理と責任共有モデル4分
  15. 15インシデント対応プロセス 検知から事後対応まで4分
  16. 16JPCERT/CC・IPAとの連携と情報共有の仕組み5分
  17. 17ログの取得・保管・監視 運用管理の勘所5分
  18. 18変更管理・構成管理とセキュリティの関係5分

技術的対策 / 技術的対策 19 記事

  1. 01暗号技術の基礎（共通鍵・公開鍵・ハッシュ）5分
  2. 02認証・多要素認証・電子署名・PKI5分
  3. 03ネットワークセキュリティ（FW・IDS/IPS・VPN・WAF）6分
  4. 04共通鍵暗号方式の詳細 AES・DES・ストリーム暗号を理解する5分
  5. 05公開鍵暗号方式の詳細 RSA・楕円曲線暗号と鍵配送問題4分
  6. 06ハッシュ関数とメッセージ認証コード SHA・HMACを理解する5分
  7. 07デジタル署名の仕組みと役割をやさしく解説4分
  8. 08PKIと認証局(CA)・証明書失効(CRL/OCSP)入門4分
  9. 09認証の3要素と多要素認証(MFA)をやさしく理解4分
  10. 10シングルサインオンとID連携:SAML・OAuth・OpenID Connectの違い5分
  11. 11アクセス制御モデルの基本:RBAC・MAC・DACと最小権限の原則4分
  12. 12ファイアウォールとDMZ:境界防御と公開サーバー隔離の基本4分
  13. 13IDS・IPS・WAFの違いと不正検知・防御のしくみ4分
  14. 14VPNとSSL/TLSで通信を守る仕組みをやさしく解説4分
  15. 15マルウェア対策技術 アンチウイルス・EDR・サンドボックス4分
  16. 16ログ監視・SIEM・SOCの運用と役割の違い4分
  17. 17セキュアプログラミングと脆弱性診断・ペネトレーションテスト4分
  18. 18無線LANのセキュリティ：WPA2/WPA3と認証方式5分
  19. 19メールセキュリティ：SPF・DKIM・DMARC・S/MIME5分

脅威と攻撃 / 脅威と攻撃 17 記事

  1. 01マルウェアの種類と感染経路をやさしく整理4分
  2. 02標的型攻撃・フィッシング・人をだます手口と対策4分
  3. 03Web・ネットワーク攻撃の仕組みと防ぎ方4分
  4. 04ランサムウェアの手口と対策 二重恐喝・RaaS・バックアップ5分
  5. 05標的型攻撃(APT)とサイバーキルチェーンの7段階5分
  6. 06サプライチェーン攻撃と踏み台攻撃の仕組みと対策5分
  7. 07パスワードを狙う攻撃と対策：辞書・総当り・リスト・レインボーテーブル4分
  8. 08SQLインジェクションの仕組みと対策：バインド機構で根本から防ぐ4分
  9. 09XSSとCSRFの違いと対策：スクリプト実行と不正リクエストを見分ける4分
  10. 10DoS/DDoS攻撃の種類と対策を徹底整理5分
  11. 11中間者攻撃・セッションハイジャック・なりすましの仕組み5分
  12. 12ソーシャルエンジニアリングとビジネスメール詐欺(BEC)5分
  13. 13脆弱性の管理 CVE・CVSS・ゼロデイと情報収集の基本4分
  14. 14無線LAN・公衆Wi-Fiの脅威と対策 偽APと暗号化4分
  15. 15IoT機器と制御システム(OT)のセキュリティ脅威5分
  16. 16スパム・フィッシングの手口とだまされない見分け方4分
  17. 17マルウェア検出の3手法 シグネチャ・ヒューリスティック・ふるまい4分