出版書誌データベース

情報処理安全確保支援士(SC)試験攻略のための必須知識を完全網羅した、テキスト＆問題集の決定版！

最新の動向を踏まえて解説を強化した改訂版が登場。この1冊で基礎から知識を積み上げることで、その場しのぎの受験テクニックではない確かな実力が身につきます。

■知識が定着しやすいアジャイル式学習法
合格に必須の知識を基礎から丁寧に解説。「解説→例題」の積み重ねで確実に知識を定着させます。側注には理解を助けるヒントを豊富に盛り込んでいるため、苦手分野も安心して読み進められます。

■わくすたAIが出題傾向を徹底分析
わくわくスタディワールドで開発・学習を進めているAI（人工知能）により、過去試験の出題傾向を独自に分析。午前I・II、午後の出題テーマを年度別にまとめています。分析結果をもとにした試験対策の重点ポイントも必見です。

■13回分の過去問題＆解説で合格力アップ
巻末に令和5年度春試験の過去問題＆解説を収録しているほか、特典ページにて平成29年度～令和4年度春秋試験の問題解説PDFを提供。令和5年度秋試験の問題解説PDFは2024年1月以降提供開始予定です。PDFは印刷も可能です。

■スキマ時間学習に便利な2大特典
本書の電子版PDF（印刷不可）、スマホで学べる単語帳「でる語句200」をダウンロードいただけます。

■試験直前まで徹底サポート！ 項目別要点チェック
各項末尾に掲載の「覚えよう！」をまとめて確認できるチェックリストを収録。苦手分野の特定や試験直前の実力チェックなどに最適です。

※特典の利用については、インプレスの無料読者会員システム「CLUB Impress」への登録が必要です。特典提供期間は発売から1年間を予定しております。

表紙
注意書き
はじめに
試験対策直前 項目別要点チェック
目次
試験の概要
情報処理安全確保支援士試験の傾向と対策
『情報処理安全確保支援士』資格を取得する
第1章◆情報セキュリティとは
●1-1 情報セキュリティとは／1-1-1 情報セキュリティとは
1-1-2 情報セキュリティの種類と枠組み
1-1-3 不正や攻撃のメカニズム
●1-2 情報セキュリティ対策の制度・仕組み／1-2-1 情報セキュリティ組織・機関
1-2-2 セキュリティ評価
●1-3 演習問題／1-3-1 午前問題
第2章◆情報セキュリティマネジメント
●2-1 情報セキュリティマネジメント／2-1-1 情報セキュリティ管理
2-1-2 情報セキュリティ諸規程
2-1-3 情報セキュリティマネジメントシステム
2-1-4 情報セキュリティ継続
●2-2 リスクマネジメント／2-2-1 情報資産の調査・分類
2-2-2 リスクの種類
2-2-3 情報セキュリティリスクアセスメント
2-2-4 情報セキュリティリスク対応
●2-3 個人情報保護マネジメント／2-3-1 個人情報保護マネジメント
●2-4 法律，標準／2-4-1 情報セキュリティ関連法規
2-4-2 セキュリティ関連標準
2-4-3 その他の法律・標準
●2-5 監査，内部統制／2-5-1 監査
2-5-2 内部統制
●2-6 演習問題／2-6-1 午前問題
第3章◆ネットワーク基礎技術
●3-1 TCP/IP／3-1-1 TCP/IPプロトコル群
3-1-2 IP
3-1-3 TCPとUDP
●3-2 LAN／WAN／3-2-1 LAN
3-2-2 無線LAN
3-2-3 WAN／通信サービス
●3-3 アプリケーションプロトコル／3-3-1 Webのプロトコル
3-3-2 メールのプロトコル
3-3-3 DNSのプロトコル
3-3-4 その他のアプリケーションプロトコル
●3-4 仮想化とクラウド／3-4-1 仮想化
3-4-2 クラウド
●3-5 演習問題／3-5-1 午前問題
第4章◆情報セキュリティ基礎技術（暗号化，認証）
●4-1 暗号化
4-1-1 共通鍵暗号方式
4-1-2 公開鍵暗号方式
4-1-3 ハッシュ
●4-2 認証／4-2-1 認証の仕組み
4-2-2 PKI
4-2-3 認証技術
4-2-4 利用者認証
●4-3 演習問題／4-3-1 午前問題
4-3-2 午後問題
第5章◆情報セキュリティ基礎技術（アクセス制御）
●5-1 アクセス制御技術／5-1-1 ファイアウォール
5-1-2 WAF
5-1-3 IDS／IPS
5-1-4 その他のネットワークセキュリティ
●5-2 アクセス制御／5-2-1 アクセス制御
5-2-2 データベースセキュリティ
5-2-3 アクセス管理の手法
●5-3 演習問題／5-3-1 午前問題
5-3-2 午後問題
第6章◆情報セキュリティ実践技術
●6-1 セキュリティプロトコル／6-1-1 TLS
6-1-2 IPsec
6-1-3 VPN
6-1-4 IEEE 802.1X
6-1-5 SSH
6-1-6 無線LANセキュリティ
●6-2 アプリケーションセキュリティ／6-2-1 Webセキュリティ
6-2-2 メールセキュリティ
6-2-3 DNSセキュリティ
6-2-4 脆弱性対策
●6-3 ハードウェアセキュリティ／6-3-1 ハードウェアセキュリティ
6-4 演習問題／6-4-1 午前問題
6-4-2 午後問題
第7章◆サイバー攻撃
●7-1 バッファオーバフロー攻撃／7-1-1 バッファオーバフロー攻撃
●7-2 Web サイト攻撃／7-2-1 クロスサイトスクリプティング
7-2-2 クロスサイトリクエストフォージェリ
7-2-3 クリックジャッキング
7-2-4 ディレクトリトラバーサル
7-2-5 ドライブバイダウンロード
●7-3 インジェクション攻撃／7-3-1 SQLインジェクション
7-3-2 OSコマンドインジェクション
7-3-3 HTTPヘッダインジェクション
7-3-4 DLLインジェクション
●7-4 サイドチャネル攻撃／7-4-1 サイドチャネル攻撃
●7-5 セッション乗っ取り／7-5-1 セッションハイジャック
7-5-2 中間者攻撃
ほか