最小限の時間と手間で学習できる「情報処理安全確保支援士」試験対策まとめ集です。合格に必要な重要事項に絞って短くまとめてあるので、通勤・通学のスキマ時間での学習に最適。様々な記憶法を提案、先生と生徒の会話は、受験者がつまずくポイントを明らかにします。各所に散りばめた確認問題は最新の過去問からピックアップ、覚えた知識が本番の試験でどう出題されるかしっかり確認・理解できます。試験の概要本書の使い方第1章 脅威とサイバー攻撃の手法01 情報セキュリティとは02 リスク03 攻撃者04 リスクマネジメント05 情報収集と共有06 ポートスキャン07 バッファオーバフロー08 パスワードの不正入手09 セッションハイジャック10 盗聴11 なりすまし12 DoS攻撃13 Webシステムへの攻撃14 スクリプト攻撃15 SQLインジェクション16 DNSキャッシュポイズニング17 その他の攻撃手法18 ソーシャルエンジニアリング19 マルウェア20 マルウェアへの対策第2章 セキュリティ対策と実装01 ファイアウォール02 プロキシサーバ03 WAF04 DMZ05 VPN06 IPsec07 その他のVPNプロトコル08 IDS/IPS09 不正データの排除10 フォールトトレランス11 バックアップ12 ネットワーク管理技術13 クラウドとモバイル第3章 暗号と認証01 暗号のいろは02 共通鍵暗号03 公開鍵暗号04 認証05 デジタル署名06 公開鍵基盤(PKI)07 認証サーバ08 SSL/TLS第4章 マネジメントと法務01 情報セキュリティポリシ02 ISMSの運用03 セキュリティシステムの運用04 サービスマネジメント05 セキュリティインシデントへの対応06 システム監査07 国内のガイドライン08 法令第5章 ソフトウェア開発技術とセキュリティ01 システム開発のプロセス02 ソフトウェアのテスト03 システム開発の技法04 セキュアプログラミング C/C++05 セキュアプログラミング Java,ECMAScript第6章 ネットワークとデータベース01 ネットワークの基礎02 TCP/IP03 DNS04 IPアドレス05 ポート番号06 ネットワーク接続装置07 メールプロトコル08 HTTP09 無線LAN10 データベースマネジメントシステム11 関係データベース12 SQLINDEX