34. 科目B|インシデント判断

Chapter 88

科目B|インシデント判断の用語を順に解説します。

インシデントトリアージ | 情報処理安全確保支援士試験

インシデントトリアージとは検知した事象の確度、影響、緊急度を評価し、対応の優先順位と担当を決める活動です。具体例外部公開サーバーの管理者権限奪取を、単一端末の不審通信より先に封じ込めます。検知 -> 確度・影響・緊急度の評価 -> 優先順位 -> 担当・初動試験要綱の関係を単純化した学習用図です。試験でのポイント事象とインシデントを区別し、資産重要度、侵害範囲、継続中かを根拠に判断します。関連する用語重大度,エスカレーション,初動対応 構成図・実機演習へ進む 用語を構成と操作へつなげる場合は、実技

記事を読む この本で読む

セキュリティアーキテクチャ | 情報処理安全確保支援士試験

セキュリティアーキテクチャとは資産、信頼境界、ID、データ、通信、監視を横断して管理策を配置する全体設計です。具体例利用者、端末、API、データベースの境界ごとに認証、認可、暗号化、ログを定義します。試験でのポイント製品の羅列ではなく、脅威と要件から多層防御、責任境界、例外時動作を説明します。関連する用語信頼境界,多層防御,脅威モデリング 構成図・実機演習へ進む 用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。 ファクトチェック:試験要綱 Ver.5.6(2026-07-06公開、2026年1

記事を読む この本で読む

コンプライアンス管理 | 情報処理安全確保支援士試験

コンプライアンス管理とは法令、契約、規格、社内規程の要求を特定し、実施状況と証拠、違反時対応を継続管理する活動です。具体例個人情報、秘密保持契約、委託契約の要求を管理台帳へ対応付け、定期点検します。試験でのポイント法令だけに限定せず、契約と組織内規程を含めて責任者、証拠、是正を確認します。関連する用語法令順守,契約管理,監査証跡 構成図・実機演習へ進む 用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。 ファクトチェック:試験要綱 Ver.5.6(2026-07-06公開、2026年10月試験か

記事を読む この本で読む
試験でのポイント

公式資料へのリンクと確認日を各記事に掲載しています。