SECURITY · LEARNING PATH

セキュリティを、
ひとつずつ。

セキュリティを、基礎から学び直そう。

製品企画に生かせるセキュリティの知識を、
支援士試験の合格を目指して一歩ずつ。

YOUR NEXT STEP

学習状況を読み込み中

0 / 8 記事を既読

既読はこのブラウザに保存されます。

CURRICULUM

学習カリキュラム

全120記事の予定。必要な仕組みを思い出しながら、専門知識を深めます。

CHAPTER 01資格と学習の全体像

  1. 01セキュリティ系資格の違いと選び方読む →
  2. 02支援士とは？ 試験合格と資格登録の違い読む →
  3. 03科目A-1・A-2・Bと試験の全体像読む →
  4. 04応用情報合格によるA-1免除条件・申請読む →
  5. 05試験の難しさと知識・記述力読む →
  6. 06Web製品企画にセキュリティ知識が必要な理由読む →
  7. 07企画・開発・運用の役割分担読む →
  8. 08Webサービスで起きる事故の事例読む →
  9. 09記事・確認問題・過去問題の学び方準備中
  10. 10最初の確認テストと苦手分野準備中

CHAPTER 02セキュリティの考え方

  1. 11機密性・完全性・可用性準備中
  2. 12情報資産の洗い出し準備中
  3. 13脅威・脆弱性・リスク準備中
  4. 14リスクの発生可能性と影響度準備中
  5. 15攻撃対象と侵入経路準備中
  6. 16多層防御準備中
  7. 17最小権限準備中
  8. 18ゼロトラスト準備中
  9. 19防止・検知・対応・復旧準備中
  10. 20会員サービスのリスク整理演習準備中

CHAPTER 03Webとネットワーク

  1. 21ブラウザからサーバーまで準備中
  2. 22IPアドレスとドメイン名準備中
  3. 23DNSと名前解決準備中
  4. 24ポート番号・TCP・UDP準備中
  5. 25HTTPリクエストとレスポンス準備中
  6. 26Cookieとセッション準備中
  7. 27HTTPSと保護範囲準備中
  8. 28TLSと相手の確認準備中
  9. 29プロキシ・ロードバランサー・CDN準備中
  10. 30通信経路の図解演習準備中

CHAPTER 04暗号・証明書

  1. 31平文・暗号文・鍵準備中
  2. 32共通鍵暗号準備中
  3. 33公開鍵暗号準備中
  4. 34ハイブリッド暗号準備中
  5. 35ハッシュ値とパスワード保存準備中
  6. 36電子署名準備中
  7. 37デジタル証明書と認証局準備中
  8. 38PKIと証明書の検証準備中
  9. 39鍵の保管・更新・失効準備中
  10. 40暗号・ハッシュ・電子署名の使い分け演習準備中

CHAPTER 05認証・認可・権限

  1. 41識別・認証・認可準備中
  2. 42パスワード認証と保存準備中
  3. 43総当たり・パスワードリスト攻撃準備中
  4. 44多要素認証準備中
  5. 45パスキー準備中
  6. 46パスワード再設定・アカウント復旧準備中
  7. 47認可と権限設計準備中
  8. 48OAuth 2.0準備中
  9. 49OpenID ConnectとSSO準備中
  10. 50会員・管理者・運営者の権限設計演習準備中

CHAPTER 06Webアプリの脆弱性

  1. 51Webアプリの脆弱性とOWASP Top 10準備中
  2. 52SQLインジェクション準備中
  3. 53クロスサイトスクリプティング準備中
  4. 54CSRF準備中
  5. 55アクセス制御の不備準備中
  6. 56セッション管理の不備準備中
  7. 57ファイルアップロードの危険準備中
  8. 58ディレクトリトラバーサル準備中
  9. 59SSRF準備中
  10. 60脆弱性を探す演習準備中

CHAPTER 07攻撃と防御

  1. 61フィッシング準備中
  2. 62マルウェア準備中
  3. 63ランサムウェア準備中
  4. 64標的型攻撃準備中
  5. 65DoS・DDoS攻撃準備中
  6. 66DNSを悪用した攻撃準備中
  7. 67ファイアウォール・WAF準備中
  8. 68IDS・IPS・EDR準備中
  9. 69脆弱性情報・パッチ・設定変更準備中
  10. 70攻撃の流れに沿った防御策の演習準備中

CHAPTER 08安全な開発・クラウド

  1. 71企画・設計・開発・運用と安全な開発準備中
  2. 72セキュリティ要件と機能要件準備中
  3. 73脅威モデリング準備中
  4. 74脆弱性診断・コードレビュー・ペネトレーションテスト準備中
  5. 75外部ライブラリとソフトウェアサプライチェーン準備中
  6. 76GitHub・CI/CDと秘密情報・権限準備中
  7. 77クラウドの責任共有準備中
  8. 78クラウド公開設定とアクセス権限準備中
  9. 79API・外部連携・コンテナの安全準備中
  10. 80新機能の公開前チェック演習準備中

CHAPTER 09インシデント対応・運用

  1. 81インシデント・障害・ヒヤリハット準備中
  2. 82準備・検知・封じ込め・復旧準備中
  3. 83ログと異常の発見準備中
  4. 84不正アクセスの時系列と影響範囲準備中
  5. 85証拠保全とフォレンジック準備中
  6. 86情報漏えい時の報告・連絡・公表準備中
  7. 87CSIRTと役割分担準備中
  8. 88バックアップと復旧確認準備中
  9. 89災害・障害と事業継続準備中
  10. 90情報漏えい時の初動演習準備中

CHAPTER 10管理・法律・企画

  1. 91ポリシー・規程・手順書準備中
  2. 92ISMSと継続的改善準備中
  3. 93リスクアセスメントと優先順位準備中
  4. 94委託先・取引先の確認準備中
  5. 95情報セキュリティ監査準備中
  6. 96個人情報の取得・利用・保存・削除準備中
  7. 97不正アクセス等の関連法規準備中
  8. 98プライバシーと利便性準備中
  9. 99セキュリティ要件を開発チームへ伝える準備中
  10. 100会員サービスの企画書演習準備中

CHAPTER 11製品企画・科目A

  1. 101会員登録と本人確認準備中
  2. 102ログインの安全性・利便性準備中
  3. 103ファイル共有の公開範囲・期限準備中
  4. 104管理画面の権限準備中
  5. 105AI機能の入力情報・外部送信準備中
  6. 106科目A-2の問題文・選択肢の読み方準備中
  7. 107A-2演習：暗号・認証・ネットワーク準備中
  8. 108A-2演習：Web・クラウド・開発準備中
  9. 109A-2演習：攻撃・インシデント・管理・法律準備中
  10. 110A-1免除なしの場合の復習準備中

CHAPTER 12科目B・合格後

  1. 111科目Bと長い問題文の読み方準備中
  2. 112登場人物・構成・通信経路の整理準備中
  3. 113時系列・原因の整理準備中
  4. 114設問の原因・理由・対策の区別準備中
  5. 115問題文から解答の根拠を探す準備中
  6. 116主語・対象・動作を明確に書く準備中
  7. 117脆弱性と被害の理由の記述演習準備中
  8. 118対策と有効な理由の記述演習準備中
  9. 119過去問題・解答例・採点講評準備中
  10. 120合格後の登録・費用・継続学習準備中