情報処理安全確保支援士 概念書の目次
情報処理安全確保支援士の概念書の目次です。12章・195節で構成しています。全文はアプリでお読みいただけます。
サービスマネジメント
- ITサービスの課金方式と逓減課金
- インシデント管理と既知の誤り
- キャパシティ管理の計画と応答時間
- サービスレベル管理の基本
- サービス可用性の算出と指標
- バックアップと事業継続計画
- 問題管理の目的と根本原因分析
- 情報セキュリティ管理プロセス
- 構成管理と継続的改善
システム戦略・企画
- IT投資の事前評価と意思決定
- エンタープライズアーキテクチャと情報戦略
- クラウドサービスの提供形態と責務
- デルファイ法による未来予測と情報整理
- 待ち行列理論による性能評価
- 情報システムの調達とRFI
- 業務自動化と先端技術の動向
- 機械学習とAIマシンビジョンの活用
- 正規分布と統計的な評価指標
システム監査
システム開発・アーキテクチャ
- UMLによる振る舞いの表現
- Web・AI技術の活用
- アジャイル開発とテスト駆動開発
- オブジェクト指向の構造設計
- クラウド基盤のスケーリングと自動化
- サービス指向アーキテクチャ
- スタックの操作と逆ポーランド表記
- ソフトウェア品質と保守
- テストと検証の設計
- フェールソフト・フェールセーフ設計
- フェールソフトの設計方針
- ペアプログラミングの進め方
- モジュールの結合度と強度
- ユースケースと要件の分析
- リスト・配列・ハッシュ表の仕組み
- レビュー技法と指摘管理
- 探索と分割統治の手法
- 整列アルゴリズムの比較
- 方程式の数値解法
- 流れ図による処理の表現
- 画像・マルチメディア表現
- 稼働率と信頼性の指標
- 符号化と誤り検出・訂正
- 言語の定義と形式表現
- 論理演算と論理式の簡単化
- 開発モデルと工程
ストラテジ・経営
- DXと情報活用による事業変革
- PPMによる事業の資源配分
- イノベーションと製品開発手法
- バランススコアカードとKPI管理
- パレート図による要因分析
- マーケティング戦略と顧客関係管理
- ワーク・ライフ・バランスと働き方
- 原価計算と減価償却・財務情報
- 外部委託の形態とビジネスモデル
- 投資評価と損益分岐点分析
- 生産管理と所要量計算
- 経営上の意思決定と最適化手法
- 経営戦略の分析と立案手法
セキュリティ
- AAAとEAPによるネットワーク認証
- AIと生成技術への攻撃
- Cookie・CORSとブラウザ制御
- CRYPTRECと暗号モジュールの評価
- CSIRTと情報共有体制
- CVEとCVSSによる脆弱性評価
- DDoS攻撃への対策
- DNSキャッシュポイズニングとDNSSEC
- DoS・DDoS攻撃の種類と仕組み
- DoS攻撃と攻撃手法
- IoT機器のセキュリティ対策
- ISMAPとクラウド認証制度
- OAuth2.0による認可
- SAMLによる認証・認可連携
- SSOとIDaaSによる認証連携
- TLSによる通信の強制と鍵交換
- TLS証明書と通信暗号化
- WAFによるWebアプリ防御
- Webアプリケーションの攻撃と対策
- Webアプリケーションの脆弱性診断
- Webアプリのクライアント側攻撃対策
- Webアプリの設計とセッション・認可
- インジェクションとSSRFの対策
- インシデント対応の基本と初動
- インシデント対応の改善と事後評価
- エクスプロイトと攻撃の仕組み
- クラウドサービスの管理と設計
- サイドチャネル攻撃
- サイバーセキュリティ経営とフレームワーク
- サプライチェーンとSBOMの管理
- サンドボックスとVDIによる隔離
- スマートフォンアプリの脆弱性対策
- ディジタルフォレンジックスの手順
- ディジタル署名と公開鍵基盤
- ディジタル署名と証明書の失効確認
- デジタルコンテンツの保護方式
- テレワークと端末の持ち出し対策
- ネットワーク分離と接続制御
- パケットフィルタリングとポート制限
- パスワード攻撃と認証の回避
- ハッシュ関数とMACによる改ざん検知
- ファジングと脆弱性診断ツール
- ボットネットとマルウェアの動作
- マルウェアの解析と検知手法
- マルウェア感染の調査と対応
- メモリ破壊攻撃とソフトウェア脆弱性対策
- ランサムウェアとプロキシによる対策
- リスクアセスメントの進め方
- ルートキットとクリプトジャッキング
- ログ分析と不正検知・監視
- 共通鍵暗号とブロック暗号の利用
- 境界防御とファイアウォール
- 多要素認証とリスクベース認証
- 情報システムの対策強化
- 情報持出しと漏えい対策
- 暗号実装と通信プロトコルへの攻撃
- 暗号資産とブロックチェーン
- 暗号鍵の管理と保護
- 標的型攻撃とサイバーキルチェーン
- 決済の不正対策と本人認証
- 無線LANと電磁波盗聴の対策
- 生体認証と新しい認証方式
- 耐量子暗号と量子鍵配送
- 脆弱性管理の進め方
- 製造業と工場システムの対策
- 証明書失効の仕組みと確認
- 認証方式とシングルサインオン
- 運用と権限管理の見直し
- 開発環境とコンテナのセキュリティ
- 電子メールの暗号化と迷惑メール対策
- 電子メールの送信ドメイン認証
- 電子メールの送信元認証と暗号化
データベース
- NoSQLデータベースの分類と特性
- SQLによるアクセス制御とビュー
- SQLによる問合せと関係演算
- インデックス構造とハッシュ法
- データマイニングと分析手法
- データ管理とメタデータ
- トランザクション管理と同時実行制御
- 参照整合性制約と外部キー
- 関係データベースの正規化と表設計
- 障害回復とバックアップ
ネットワーク
- ARPとDHCPによるアドレス解決と割当て
- DNSの名前解決と応答の検証
- HTTPとWebDAVのプロトコル
- IPsecによるネットワーク層の暗号化
- IPアドレスとサブネット分割
- IPヘッダとパケットの基本構造
- NAPTとファイアウォールによる境界防御
- SDNとNFVによるネットワーク仮想化
- SNMPとSSHによるネットワーク運用管理
- TCPの接続確立と再送制御
- イーサネットの衝突制御と接続
- スパム対策とメール通信の暗号化
- ルーティングとゲートウェイ冗長化
- レイヤ2スイッチとVLANの仕組み
- 伝送時間・誤り率・待ち行列の計算
- 無線LANの仕組みとアクセス制御
- 無線LANの認証・暗号化と移動通信
- 電子メールの送信認証とサブミッションポート
プロジェクトマネジメント
- アーンドバリューによる進捗・コスト管理
- スクラムの振り返りとイベント
- プログラムとチームのマネジメント
- プロジェクトの立ち上げと範囲管理
- リスク対応と変更管理
- 工数見積りとコスト算定
- 工程計画とクリティカルパス
- 進捗予測とバーンダウンチャート