令和06年【春期】【秋期】 情報処理安全確保支援士 合格教本

※この商品は固定レイアウトで作成されており，タブレットなど大きいディスプレイを備えた端末で読むことに適しています。また，文字列のハイライトや検索，辞書の参照，引用などの機能が使用できません。
※PDF版をご希望の方は Gihyo Digital Publishing（https://gihyo.jp/mk/dp/ebook/2023/978-4-297-13814-1）も合わせてご覧ください。

サイバーセキュリティ対策を担う人材のための国家資格，「情報処理安全確保支援士」合格のためのテキストです。これまでの出題実績や最新の技術トレンドを分析し，頻出問題を詳しく，分かりやすく解説しています。選択問題で構成される午前問題，記述形式で問われる午後問題の両方に対応している，付録アプリのDEKIDAS-Webには過去28回分の午前試験を収録しているなど，合格をグッと引き寄せる一冊です。

こんな方におすすめ
・情報処理安全確保支援士試験を受験する方
・セキュリティについて詳しい知識を得たい方

目次
受験のてびき
第I部 知識のまとめ―午前II，午後問題対策―
・午前問題の出題

第1章 脅威とサイバー攻撃の手法
1.1 情報セキュリティとは
1.2 リスク
1.3 脅威の種類
1.4 攻撃者
・・・
第2章 セキュリティ技術――対策と実装
2.1 ファイアウォール
2.2 シングルサインオン
2.3 WAF
2.4 DMZ
・・・
第3章 セキュリティ技術――暗号と認証
3.1 セキュリティ技術の基本
3.2 暗号（１）暗号化の考え方
3.3 暗号（２）共通鍵暗号方式
3.4 暗号（３）公開鍵暗号方式
・・・
第4章 セキュリティマネジメント
4.1 情報セキュリティポリシ
4.2 ISMSの運用
4.3 ISMS審査のプロセス
4.4 セキュリティシステムの実装
4.5 セキュリティシステムの運用
・・・
第5章 ソフトウェア開発技術とセキュリティ
5.1 システム開発のプロセス
5.2 ソフトウェアのテスト
5.3 システム開発技術
5.4 セキュアプログラミング（１）C/C++
5.5 セキュアプログラミング（２）Java
・・・
第6章 ネットワーク
6.1 ネットワークの基礎
6.2 TCP/IP
6.3 IPアドレス
6.4 ポート番号
6.5 LAN間接続装置（１）物理層
・・・
第7章 国際標準・法務
7.1 国際標準とISMS
7.2 国内のガイドライン
7.3 法令

第II部 長文問題演習 ―午後問題対策―
・午後問題の出題
・午後問題で知っておくべきネットワーク
1 クラウドのセキュリティ
2 IoTシステムのセキュリティ対策
3 スマホ向けQRコード決済サービス
4 Webアプリケーション開発とセキュリティ
5 DNSに関するセキュリティ
・・・