セキュリティソリューション

セキュリティソリューションは、組織の情報資産と事業を脅威から守るため、リスク分析に基づいて技術、プロセス、人、運用サービスを組み合わせ、予防・検知・対応・復旧を実現する解決策です。

■ 試験で押さえるポイント

• 資産、脅威、脆弱性、影響、許容リスクを把握してから、認証、アクセス制御、暗号化、EDR、監視、バックアップ、教育など適切な対策を選びます。

• 境界防御だけに依存せず、ゼロトラスト、多要素認証、最小権限、ネットワーク分離、ログ相関などを多層防御として組み合わせます。

• SOCによる監視、インシデント対応手順、演習、フォレンジック、事業継続、復旧まで含め、検知時間・対応時間などの指標で継続改善します。

• 一製品を導入すれば安全が保証されるものではなく、設定不備、運用要員、更新、他システムとの統合、法令、費用、残余リスクを評価します。

■ 選択肢での判断ポイント

脅威へ製品を無差別に追加するのではなく、リスクに応じた予防・検知・是正策と運用を組み合わせる点を選びます。可用性や復旧も対象です。

例: ランサムウェア対策として、メール防御、MFA、EDR、権限分離、オフラインバックアップ、SOC監視、初動訓練を一体で導入します。