情報処理安全確保支援士 2027年版[情報処理教科書]（EXAMPRESS） [単行本]

情報処理安全確保支援士 2027年版[情報処理教科書]（EXAMPRESS） の 商品概要

• 目次

  第1章　情報セキュリティ及びITの基礎
  　1.1　情報セキュリティの概念
  　1.2　情報セキュリティの特性と基本的な考え方
  　1.3　情報セキュリティマネジメントの基礎
  　1.4　TCP/IPの主なプロトコルとネットワーク技術の基礎
  　1.5　クラウドコンピューティングと仮想化技術
  　1.6　テレワークとセキュリティ
  　1.7　ゼロトラストとSASE

  第2章　情報セキュリティにおける脅威
  　2.1　脅威の分類と概要
  　2.2　ポートスキャン
  　2.3　バッファオーバフロー攻撃
  　2.4　パスワードクラック
  　2.5　セッションハイジャック
  　2.6　DNSサーバに対する攻撃
  　2.7　DoS攻撃
  　2.8　Webアプリケーションに不正なスクリプトや命令を実行させる攻撃
  　2.9　マルウェアによる攻撃

  第3章　情報セキュリティにおける脆弱性
  　3.1　脆弱性の概要
  　3.2　ネットワーク構成における脆弱性と対策
  　3.3　TCP/IPプロトコルの脆弱性と対策
  　3.4　電子メールの脆弱性と対策
  　3.5　DNSの脆弱性と対策
  　3.6　HTTP及びWebアプリケーションの脆弱性と対策

  第4章　情報セキュリティマネジメントの実践
  　4.1　リスクの概念とリスクアセスメント
  　4.2　リスクマネジメントとリスク対応
  　4.3　情報セキュリティポリシの策定
  　4.4　情報セキュリティのための組織
  　4.5　情報資産の管理及びクライアントPCのセキュリティ
  　4.6　物理的・環境的セキュリティ
  　4.7　人的セキュリティ
  　4.8　情報セキュリティインシデント管理
  　4.9　事業継続管理
  　4.10　情報セキュリティ監査及びシステム監査

  第5章　情報セキュリティ対策技術（1）侵入検知・防御
  　5.1　情報セキュリティ対策の全体像
  　5.2　ホストの要塞化
  　5.3　脆弱性検査
  　5.4　Trusted OS
  　5.5　ファイアウォール
  　5.6　侵入検知システム（IDS）
  　5.7　侵入防御システム（IPS）
  　5.8　Webアプリケーションファイアウォール（WAF）
  　5.9　サンドボックス

  第6章　情報セキュリティ対策技術（2）アクセス制御と認証
  　6.1　アクセス制御
  　6.2　認証の基礎
  　6.3　固定式パスワードによる本人認証
  　6.4　ワンタイムパスワード方式による本人認証
  　6.5　バイオメトリクスによる本人認証
  　6.6　ICカードによる本人認証
  　6.7　認証システムを実現する様々な技術
  　6.8　シングルサインオンによる認証システム
  　6.9　ID 連携技術

  第7章　情報セキュリティ対策技術（3）暗号
  　7.1　暗号の基礎
  　7.2　VPN
  　7.3　IPsec
  　7.4　SSL/TLS
  　7.5　その他の主なセキュア通信技術
  　7.6　無線LAN環境におけるセキュリティ対策
  　7.7　PKI
  　7.8　ログの分析及び管理
  　7.9　可用性対策

  第8章　システム開発におけるセキュリティ対策
  　8.1　システム開発工程とセキュリティ対策
  　8.2　C/C++言語のプログラミング上の留意点
  　8.3　Javaの概要とプログラミング上の留意点
  　8.4　ECMAScriptの概要とプログラミング上の留意点

  第9章　情報セキュリティに関する法制度
  　9.1　情報セキュリティ及びITサービスに関する規格と制度
  　9.2　個人情報保護及びマイナンバーに関する法律と制度
  　9.3　情報セキュリティに関する法律とガイドライン
  　9.4　知的財産権を保護するための法律
  　9.5　電子文書に関する法令及びタイムビジネス関連制度等
  　9.6　内部統制に関する法制度

  付録　令和7年度 秋期試験 本試験問題・午後 解答・解説

• 内容紹介

  信頼と実績で選ばれ続ける。圧倒的支持率の定番対策書！

  【30秒サマリー】
  過去の試験傾向を分析し、合格に必要な知識を網羅。
  セキュリティの専門家がわかりやすく解説するので、基礎項目から最新傾向問題まで効率的に学び合格が目指せます。
  
  ■こんな人におすすめ
  ・情報処理安全確保支援士試験に合格したい方
  ・1冊で基礎から発展まで網羅的に知識を整理したい方
  ・サイバーセキュリティの専門知識を身につけたい方
  ・セキュアなシステム構築・運用について知りたい方
  ・組織の情報セキュリティ管理、ガバナンスについて知りたい方
  
  ■この本で学べる事
  サイバー攻撃の手法と防御技術（仕組みの理解）、セキュアなシステムの設計・開発・運用、セキュリティマネジメントと法務・ガバナンスなどについて、幅広い知識を得ることができます。
  また、記述式の長文問題を読み解く論理的思考力を向上し、実際のシステム環境やインシデント事例を想定した文章から問題点を発見し解決策を導き出す方法を身につけることができます。

  【Q＆A】
  Q1：情報処理安全確保支援士試験とはどのような試験ですか？
  A1：サイバーセキュリティ対策を推進する高度な専門知識と技能を証明する国家試験です。
  TSSレベル4（最高峰のスキルレベル）に位置づけられる高度IT人材向けの試験です。
  合格後に所定の手続きを行うことで、国家資格「情報処理安全確保支援士（通称：登録セキスペ）」として登録できます。
  
  Q2：本書の特徴は？
  A2：本試験の最新傾向を徹底分析し、幅広い出題範囲を丁寧に解説しています。
  実際の試験形式で理解度を確認するために、節のテーマに沿った確認問題を掲載しています。
  
  Q3：過去問題解説は充実していますか？
  A3：旧SC試験を含めた23回分の過去問題解説をWebダウンロード提供しています。

  【著者情報】
  S&J株式会社において、企業や公共機関等におけるサイバーセキュリティ強化、インシデント対応等に関するコンサルティング業務に従事。現職は取締役セキュリティプロフェッショナルサービス部長。神奈川県警察CSIRT アドバイザー。
  取得資格：情報処理安全確保支援士（第001659 号）、情報処理学会 認定情報技術者（No.14000017）、ITストラテジスト、システム監査技術者、ネットワークスペシャリスト

情報処理安全確保支援士 2027年版[情報処理教科書]（EXAMPRESS） の商品スペック