学習ガイド・攻略記事

試験の午後対策・勉強法・用語比較を解説した記事です。

学習優先度

MDM・MAM・アプリ解析と端末紛失への対応

標準認証・ID・アクセス制御脅威・脆弱性・サプライチェーン
ガイドSC0

Pass-the-Hash・Pass-the-Ticket・Kerberoastingと偽造チケット

発展認証・ID・アクセス制御脅威・脆弱性・サプライチェーン
ガイドSC0

C2・Beacon・DNS/HTTPS通信とRATの遮断

標準インシデント対応・調査脅威・脆弱性・サプライチェーン
ガイドSC0

DNSキャッシュポイズニング・カミンスキー攻撃とDNSSEC

標準ネットワーク・境界防御
ガイドSC1

端末隔離・IOC調査・横展開調査と再イメージ

標準インシデント対応・調査
ガイドSC1

IOC・IOA・TTP・MITRE ATT&CKとYARAの使い分け

発展インシデント対応・調査
ガイドSC1

Kerberos・Active Directory・LDAP認証の仕組み

標準認証・ID・アクセス制御
ガイドSC1

Living off the Land・PowerShell・WMI・LOLBinsの調査

発展インシデント対応・調査
ガイドSC1

オブジェクトストレージの公開設定・署名付きURL・暗号化

標準認証・ID・アクセス制御暗号・PKI・証明書ガバナンス・リスク管理
ガイドSC0

PLC・SCADA・保守接続とファームウェア更新・復旧

標準脅威・脆弱性・サプライチェーン
ガイドSC1

パスワードスプレー・クレデンシャルスタッフィングとセッション窃取

標準認証・ID・アクセス制御
ガイドSC1

ランサムウェア復旧・3-2-1バックアップとRPO・RTO

標準インシデント対応・調査
ガイドSC0

リスク評価・STRIDE・委託先管理とISMS・BCMS

標準ガバナンス・リスク管理
ガイドSC0

シグネチャ・振る舞い・アノマリ検知とサンドボックス

標準インシデント対応・調査
ガイドSC0

Windows・Linux認証ログとSSH・sudo・永続化の調査

標準インシデント対応・調査
ガイドSC0

IT資産台帳・ASM・シャドーITと残存CNAME

標準脅威・脆弱性・サプライチェーン
ガイドSC0

クラウドIAM・ユーザー・ロール・ポリシーと最小権限

標準認証・ID・アクセス制御
ガイドSC0

CVE・CWE・CVSS・EPSS・KEVとパッチ優先順位

標準脅威・脆弱性・サプライチェーン
ガイドSC0

フォレンジック・ディスクイメージ・メモリダンプと証拠保全

標準インシデント対応・調査
ガイドSC0

HTTP・HTTPS・TLS 1.2/1.3とハンドシェイク

優先ネットワーク・境界防御暗号・PKI・証明書
ガイドSC0

インシデント対応の準備・検知・分析・封じ込め・根絶・復旧

優先インシデント対応・調査
ガイドSC0

ランサムウェアの初期侵入・権限昇格・横展開・暗号化・窃取

標準脅威・脆弱性・サプライチェーン
ガイドSC0

SIEM・SOAR・SOCとログ収集・相関分析

優先インシデント対応・調査
ガイドSC0

SQLインジェクション・Prepared Statement・バインド変数

優先Web・アプリケーション
ガイドSC0

SBOM・OSS依存関係・CI/CD・成果物署名・SRIと供給網リスク

標準脅威・脆弱性・サプライチェーン
ガイドSC0

ARP・DHCPスプーフィングとSnooping・DAI

発展ネットワーク・境界防御
ガイドSC0

DDoSと反射・増幅攻撃の分析・緩和

標準ネットワーク・境界防御
ガイドSC0

IDS・IPS・NIDS・NIPSと検知方式

標準ネットワーク・境界防御
ガイドSC0

IPsec・IKE・ESP・AHとVPNのモード

標準ネットワーク・境界防御
ガイドSC0

VLAN・L2/L3スイッチ・ルーティングとDMZ

標準ネットワーク・境界防御
ガイドSC0

無線LAN・WPA2/WPA3とEvil Twin

標準ネットワーク・境界防御
ガイドSC0

ZTNA・SASE・SSEとゼロトラスト

標準ネットワーク・境界防御認証・ID・アクセス制御
ガイドSC0

フィッシング・BECとメールヘッダ解析

標準インシデント対応・調査脅威・脆弱性・サプライチェーン
ガイドSC0

SMTP・SMTP AUTH・STARTTLSとメールリレー

標準ネットワーク・境界防御
ガイドSC0

認可・アクセス制御とRBAC・ABAC・IDOR・BOLA

優先認証・ID・アクセス制御
ガイドSC0

Cookie・Sessionとセッション固定攻撃

優先Web・アプリケーション認証・ID・アクセス制御
ガイドSC0