CISSPの範囲を教科書で学ぶスキルツリー｜確認テストつき
対象：ISC2の
まだ読んでいない 読んだ（このブラウザに記録） 実務の手引き
ドメイン1 配点 16% セキュリティとリスクの管理
Security and Risk Management
0／231-1機密性・完全性・可用性：機密性・完全性・可用性：会社の情報の「守る3つの軸」 1-2真正性など残りの4つ ：真正性・責任追跡性・否認防止・信頼性：取引先が気にする残りの4つ 1-3情報資産・脅威・脆弱性：情報資産・脅威・脆弱性：リスクを3つに分けて考える 1-5不正のトライアングル ：不正のトライアングルと内部不正：機会・動機・正当化 1-6攻撃者と目的 ：攻撃者は誰で、何が目的か：金銭・ハクティビズム・国家 5-3リスクアセスメント：リスクアセスメントの手順：特定・分析・評価とリスクマトリックス 5-4リスク対応の4つ ：リスク対応の4つ：回避・低減・共有（移転）・保有 6-1セキュリティポリシー ：情報セキュリティポリシーの体系：方針・対策基準・実施手順 6-3ISMS：ISMS（ISO/IEC 27001）とは：認証を取る会社・取らない会社 6-4管理策の分け方 ：管理策の分け方：組織的・人的・物理的・技術的、予防・検知・是正 6-5CSF：サイバーセキュリティフレームワーク（CSF）：識別・防御・検知・対応・復旧 7-10社員教育と訓練 ：社員教育と標的型メール訓練 7-11内部不正を防ぐ ：内部不正を防ぐ：ガイドラインと状況的犯罪予防 8-1委託先の調査 ：委託先を選ぶ前の調査：何を確認するか 8-2委託契約とNDA ：委託契約とNDA：準委任・請負・守秘義務 8-5サプライチェーン：サプライチェーンリスク：取引先経由で被害が広がる仕組み 10-1個人情報保護法：個人情報保護法：安全管理措置と漏えい時の報告義務 10-2不正アクセス禁止法：不正アクセス禁止法：何が犯罪になり、会社は何をすべきか 10-3刑法のサイバー犯罪 ：刑法のサイバー犯罪：ウイルス作成罪・電子計算機使用詐欺罪ほか 10-4基本法と国の体制 ：サイバーセキュリティ基本法と国の体制 10-7著作権と営業秘密 ：著作権法と不正競争防止法（営業秘密） 10-9GDPRと海外 ：GDPRと海外の個人情報のルール 12-4ガバナンスと戦略 ：セキュリティのガバナンスと戦略：経営とセキュリティをつなぐ
ドメイン2 配点 10% 資産のセキュリティ
Asset Security
0／6ドメイン3 配点 13% セキュリティの設計と構築
Security Architecture and Engineering
0／91-7多層防御：多層防御とセキュリティバイデザイン：1つ破られても止まる作り 3-1暗号の基本 ：暗号の基本：共通鍵暗号と公開鍵暗号、ハイブリッド暗号 3-2ハッシュと改ざん検知 ：ハッシュ関数とメッセージ認証：改ざんを見つける仕組み 3-3デジタル署名：デジタル署名とタイムスタンプ：誰がいつ作ったかを証明する 3-4PKIと証明書 ：PKIとデジタル証明書：サイトの鍵マークの裏側 4-15クラウドの守り ：クラウドのセキュリティ：責任共有モデルと設定ミス 4-18物理的な対策 ：物理的な対策：入退室管理・クリアデスク・機器の処分 12-2ゼロトラスト：ゼロトラストの考え方と設計 12-6アーキテクチャ：セキュリティアーキテクチャ：企業全体の設計（CISM新範囲）
ドメイン4 配点 13% 通信とネットワーク
Communication and Network Security
0／72-12通信を狙う攻撃 ：通信を狙う攻撃：DNSキャッシュポイズニング・セッションハイジャック・リプレイ攻撃 2-13DoS・DDoS攻撃 ：DoS・DDoS攻撃：サービスを止める攻撃 4-1TLS・HTTPS・SSH：TLS・HTTPS・SSH：通信を暗号化する仕組み 4-2VPNとIPsec ：VPNとIPsec：社外から安全につなぐ仕組みと、VPN機器が狙われる理由 4-3無線LANのセキュリティ ：無線LANのセキュリティ：WPA2・WPA3と社内Wi-Fiの分け方 4-4ファイアウォール・WAF ：ファイアウォール・WAF・IDS・IPS・UTM：役割の違い 4-5ネットワークを分ける ：DMZ・検疫ネットワーク・認証VLAN：ネットワークを分けて守る
ドメイン5 配点 13% IDとアクセスの管理
Identity and Access Management (IAM)
0／5ドメイン6 配点 12% 評価とテスト
Security Assessment and Testing
0／3ドメイン7 配点 13% セキュリティの運用
Security Operations
0／162-1マルウェアの種類 ：マルウェアの種類：ウイルス・ワーム・トロイの木馬・ボット・RAT 2-2ランサムウェア：ランサムウェアと二重脅迫、RaaS：いま一番多い被害の仕組み 2-8標的型攻撃：標的型攻撃・水飲み場型攻撃・APT：特定の会社を狙う手口 2-15侵入から被害までの流れ ：攻撃の準備とラテラルムーブメント、サイバーキルチェーン：侵入から被害までの流れ 4-10端末を守る ：端末を守る：EDR・マルウェア対策ソフト・MDM 4-12ログを集めて見る ：ログを集めて見る：SIEMとログ管理 7-3バックアップの運用 ：バックアップの運用：3-2-1ルール・世代管理・復元の練習 7-5パッチ適用の運用 ：パッチ適用の運用：どの順で、いつまでに当てるか 7-6ログの取得と監視 ：ログの取得と監視：何を、どれだけ保管するか 9-1インシデントの流れ ：インシデントハンドリングの流れ：検知・トリアージ・対応・報告 9-2初動：初動：切り離す・残す・知らせる 9-3原因の切り分け ：原因の切り分けと復旧：ログとアクセス記録の読み方 9-4証拠保全：証拠の保全とデジタルフォレンジックス 9-7CSIRT・SOC：CSIRT・PSIRT・SOC：小さな会社の体制 9-9BCPとBIA ：事業継続計画（BCP）とBIA：止まってはいけない業務を決める 9-10RTO・RPO：RTO・RPO：何時間で、どの時点まで戻すか
ドメイン8 配点 10% ソフトウェア開発
Software Development Security
0／4この試験の形式と勉強の順番
試験の
学んだことを、取引先への回答にそのまま使う
Moshiruは、