平成31年【春期】/01年【秋期】情報セキュリティマネジメント 合格教本（技術評論社） [電子書籍]Ω

2016年新設で話題の「情報セキュリティマネジメント試験」のテキストです。情報セキュリィの第一人者による，試験範囲を網羅した詳細な解説と豊富なイラストで，最新のセキュリティの技術と考え方をバランスよく学べます。午前問題対策はもちろん，午後問題対策の項を設け，長文問題にも対応しました。特典のWebアプリ「DEKIDAS-Web」は，6回分の午前問題の過去問に加え，午前問題の4回分の予想問題を収録しました。自己採点機能も付いて苦手克服や直前対策に役立ちます。目次第1章　情報セキュリティ基礎1-1　情報のCIA1-1-1　情報のCIA試験問題を解いてみよう1-2　情報資産，脅威，脆弱性1-2-1　情報資産・脅威・脆弱性1-2-2　脅威の種類1-2-3　脆弱性の種類試験問題を解いてみよう1-3　サイバー攻撃手法1-3-1　不正アクセス1-3-2　盗聴1-3-3　なりすまし1-3-4　サービス妨害1-3-5　ソーシャルエンジニアリング1-3-6　その他の攻撃方法試験問題を解いてみよう1-4　暗号1-4-1　セキュリティ技術の広がり1-4-2　暗号の基本1-4-3　共通鍵暗号1-4-4　公開鍵暗号試験問題を解いてみよう1-5　認証1-5-1　認証の基本1-5-2　ワンタイムパスワード1-5-3　パスワードの欠点1-5-4　バイオメトリクス1-5-5　ディジタル署名1-5-6　PKI試験問題を解いてみよう第2章　情報セキュリティ管理2-1　リスク分析2-1-1　リスクマネジメントとは2-1-2　手法の決定2-1-3　リスク評価2-1-4　リスク対応試験問題を解いてみよう2-2　セキュリティポリシ2-2-1　情報セキュリティポリシ2-2-2　セキュリティ委員会2-2-3　適用範囲2-2-4　情報セキュリティ基本方針2-2-5　情報セキュリティ対策基準試験問題を解いてみよう2-3　各種管理策2-3-1　国際標準とISMS2-3-2　国内のガイドライン試験問題を解いてみよう2-4　CSIRT2-4-1　CSIRT試験問題を解いてみよう2-5　システム監査2-5-1　システム監査試験問題を解いてみよう第3章　情報セキュリティ対策3-1　マルウェア対策3-1-1　マルウェアとは3-1-2　マルウェア対策試験問題を解いてみよう3-2　不正アクセス対策3-2-1　ファイアウォール3-2-2　DMZ3-2-3　その他のフィルタリング技術3-2-4　IDS3-2-5　不正入力の防止試験問題を解いてみよう3-3　情報漏えい対策3-3-1　リモートアクセス3-3-2　認証サーバ試験問題を解いてみよう3-4　アクセス管理3-4-1　SSL3-4-2　VPN3-4-3　ネットワーク管理技術試験問題を解いてみよう第4章　情報セキュリティ関連法規4-1　知的財産権と個人情報の保護4-1-1　知的財産保護4-1-2　個人情報保護試験問題を解いてみよう4-2　セキュリティ関連法規4-2-1　コンピュータ犯罪関連の法律4-2-2　サイバーセキュリティ基本法試験問題を解いてみよう4-3　その他の法規やガイドライン4-3-1　電子文書関連4-3-2　労働関連の法規4-3-3　各種標準化団体と国際規格試験問題を解いてみよう第5章　ネットワークとデータベース5-1　ネットワーク5-1-1　ネットワークの基礎5-1-2　TCP/IP5-1-3　IPアドレス5-1-4　ポート番号5-1-5　通信装置①　物理層5-1-6　通信装置②　データリンク層5-1-7　通信装置③　ネットワーク層5-1-8　NAT5-1-9　アプリケーション層のプロトコル5-1-10　無線LAN試験問題を解いてみよう5-2　データベース5-2-1　データベースのモデル5-2-2　DBMS5-2-3　SQL試験問題を解いてみよう第6章　経営とセキュアシステム6-1　システム戦略と構成要素6-1-1　情報システム戦略の策定6-1-2　システム要件定義6-1-3　調達6-1-4　RASIS6-1-5　耐障害設計6-1-6　バックアップ6-1-7　ストレージ技術6-1-8　システムの形態と性能試験問題を解いてみよう6-2　セキュリティシステム戦略6-2-1　ITガバナンス6-2-2　セキュリティシステムの実装6-2-3　セキュリティシステムの運用6-2-4　セキュリティ教育6-2-5　セキュリティインシデントへの対応試験問題を解いてみよう6-3　プロジェクトマネジメント6-3-1　プロジェクトマネジメント手法6-3-2　PMBOK試験問題を解いてみよう6-4　企業の活動と統治6-4-1　お金のことを把握する6-4-2　ITIL試験問題を解いてみよう第7章　午後問題対策7-0　午後問題対策の要点7-1　アクセスログのレビュー7-2　情報機器の紛失7-3　Webサイトのセキュリティ7-4　ソフトウェア保守の監査7-5　標的型メールへの対策7-6　Webアプリケーションの構築