セキュリティアーキテクチャ | 情報処理安全確保支援士試験
セキュリティアーキテクチャとは
資産、信頼境界、ID、データ、通信、監視を横断して管理策を配置する全体設計です。
具体例
利用者、端末、API、データベースの境界ごとに認証、認可、暗号化、ログを定義します。
試験でのポイント
製品の羅列ではなく、脅威と要件から多層防御、責任境界、例外時動作を説明します。
関連する用語
信頼境界,多層防御,脅威モデリング
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。