CyberSEALs’s diary

セキュリティをカッコよく!を合言葉にセキュリティ関連の情報発信していきます!

2019-05-01から1ヶ月間の記事一覧

<ゼロトラスト・セキュリティ①~ID認証プロキシ(IAP)~>

<ゼロトラスト・セキュリティ①~ID認証プロキシ(IAP)~> 今回は既に時遅し感はありますが、今後より一般的になってくるであろう【ゼロトラスト・セキュリティ】を3部に分けてご紹介していこうと思います! 第一弾は<ゼロトラスト・セキュリティ①~ID認証…

CISSP受験をされる方へ!

<CISSP受験をされる方へ> CISSP試験をこれから受験される皆様の力になれるよう、CISSP試験受験に伴い締結するNDAの内容に反しない範囲で情報を公開します!!(※このNDAで試験問題の公開はNGとなっているんです) 「試験前の僕の知識レベル」 ・情報処理安…

施設立地の要素

<施設立地の要素> CISSP試験的に覚えておく必要があるのは、重要なデータを扱う施設の立地を決めるための要素についてです!データセンターやアーカイブ保管庫などをイメージすると良いかと思います。 以下に重要な要素を「プラス要素」「マイナス要素」で…

CISSP試験概要のまとめ!<合格したらどうすればよいの?>

めでたく試験に合格された皆様!まずはおめでとうございます! 早速ですが、合格後に必要となる認定手続きについてご紹介します!先にご案内させて頂きますが、何か困ったことなどがありましたらお気軽にお問い合わせくださいね!( ´艸`) 【認定手続】 CISS…

CISSP試験概要のまとめ!<試験を受験するためにどうすればよいの?>

果敢にも難関試験のCISSP試験に臨まれる皆様。合格を心よりお祈り申し上げると共に、試験の概要についてご紹介します! 【試験概要】 受験方法:Computer Based Testing(CBT) 出題形式:250問(日本語・英語併記)、四者択一 試験時間:6時間 【申し込み手…

啓発・トレーニング・教育

<啓発・トレーニング・教育> CISSP試験的に確実に覚えておく必要のある3兄弟です!以下の表を暗記してください! 啓発 トレーニング 教育 目標 認識させ記憶させる スキルを習得させる ちゃんと理解させる 手段 ・ポスター ・ビデオ ・ケーススタディ ・ハ…

コモンクライテリア

<コモンクライテリア> ITに関連した様々な製品・サービスのセキュリティレベルを評価する国際的なフレームワーク CISSP試験的には「コモンクライテリア=ISO/IEC15408」というの必須知識ですね! また、重要な要素として以下も必ず覚えておきましょう! ・…

「損失額を減らすためのサイバーセキュリティのKPI モデル」(試論)のまとめ

「損失額を減らすためのサイバーセキュリティのKPI モデル」(試論) 皆様はご存知でしょうか? これは、一般社団法人 日本サイバーセキュリティ・イノベーション委員会(JCIC)から公表された「組織のセキュリティレベルを評価するためのKPI」といった具合の…

バイトテロをCISSP的に考えてみる③ 【②個人ではなく法人若しくは組織の問題である】

【②個人ではなく法人若しくは組織の問題である】 これはあくまで個人的な見解を多分に含ますが、バイトテロが起きるのは「若い世代のモラルや常識が欠落していること!」「スマホ世代はネット社会での責任について理解が甘い!」みたいな論調を全否定します…

バイトテロをCISSP的に考えてみる② 【①経営課題として対処すべき明確なリスクである】

【①経営課題として対処すべき明確なリスクである】 はじめに、セキュリティという言葉には、「組織が継続的に安定した利益を創出し続けられる」ようになることを目標としている側面があります。 CISSP試験でも「費用対効果」の低い対策はやる意味がなく、「…

バイトテロをCISSP的に考えてみる①

<バイトテロ> アルバイトの従業員などが、勤務先の商品などを悪ふざけして使う様子などを撮影し、SNSに投稿して炎上する現象(バイトテロの起源は「2007年のテラ豚丼事件」だそうです。) 皆様もニュースなどで聞いたことがあると思います。 ちなみに、「バ…