Lbox

教材リンクは新しいタブで開きます。

教材を探す操作

コンピュータサイエンス基礎54
コンピュータアーキテクチャ・OS46
ネットワーク51
プログラミング51
Web技術40
データベース29
ソフトウェア工学26
クラウド・インフラ41
セキュリティ基礎・暗号37
セキュアプログラミング45
- 入力検証と解釈の境界
  - SD-01-1APIの入力検証（新しいタブ）
  - SD-01-2重複パラメーターと入力の正規化（新しいタブ）
- SQLインジェクションと安全な問合せ
- XSSと出力の安全性
- CSRF対策の実装
- 認証機能の安全な実装
- 認可とテナント分離
- セッションとトークンの安全性
- ファイル・パス・アップロード
- 外部通信とSSRF
  - SD-09-1SSRF対策とURLの検証（新しいタブ）
  - SD-09-2外部への通信と応答サイズの制限（新しいタブ）
- コマンドやプログラムへの入力
- APIとブラウザ境界の防御
- 業務ロジックと競合の防御
- エラー・ログ・機密情報
- 依存ライブラリ・ビルド・配布の保護
- AIを組み込むアプリのセキュリティ
セキュリティ製品の仕組み55
- WAF：HTTPの検査と制御
- EDR：端末の観測・検知・対応
- ファイアウォール：通信許可の判定
  - SP-03-1ファイアウォールのルール評価（新しいタブ）
  - SP-03-2NATとステートフル検査（新しいタブ）
- IDS・IPS：通信内容の検知
  - SP-04-1IDS・IPSのTCP再構成とHTTP検査（新しいタブ）
  - SP-04-2IDS・IPSの通知条件と通信制御（新しいタブ）
- SWG・DNSフィルタリング
- NDR：ネットワーク観測と分析
  - SP-06-1パケットとフロー情報の分析（新しいタブ）
  - SP-06-2通信の頻度と量に基づく異常検知（新しいタブ）
- SIEM：ログの集約と相関
  - SP-07-1SIEMのログ収集と解析（新しいタブ）
  - SP-07-2SIEMの相関分析（新しいタブ）
- SOAR：対応手順の自動化
  - SP-08-1SOARの情報補完と対応承認（新しいタブ）
  - SP-08-2SOARの再試行とエラー処理（新しいタブ）
- メールセキュリティ：配送前後の評価
  - SP-09-1メールの送信者認証と添付ファイル検査（新しいタブ）
  - SP-09-2メール配送後のURL検査と隔離（新しいタブ）
- DLP：機微情報の識別と制御
  - SP-10-1DLPの情報識別方式（新しいタブ）
  - SP-10-2DLPの送信先制御と監査ログ（新しいタブ）
- IdP：認証とアクセス条件
  - SP-11-1認証と端末状態に基づくアクセス制御（新しいタブ）
  - SP-11-2アカウント変更とセッションの失効（新しいタブ）
- PAM：特権資格情報とセッション
  - SP-12-1特権資格情報の貸し出しと更新（新しいタブ）
  - SP-12-2特権セッションの記録とアカウント管理（新しいタブ）
- ITDR：アイデンティティの脅威検知
  - SP-13-1IDとグループの権限分析（新しいタブ）
  - SP-13-2権限変更とトークンの失効（新しいタブ）
- SSPM：SaaS設定の継続評価
  - SP-14-1SaaSのセキュリティ設定の評価（新しいタブ）
  - SP-14-2SaaSの共有リンクとアプリへの同意（新しいタブ）
- CASB：SaaS利用の可視化と制御
  - SP-15-1シャドーITの調査と利用サービスの管理（新しいタブ）
  - SP-15-2CASBのAPI連携とインライン制御（新しいタブ）
- CSPM・CIEM：クラウド構成と権限
- CWPP：ワークロードの保護
- 脆弱性管理・ASM：資産と弱点の発見
  - SP-18-1脆弱性スキャンと修正状況の確認（新しいタブ）
  - SP-18-2外部公開資産の特定（新しいタブ）
- AppSec製品：コード・依存関係・動作の検査
- NAC・ZTNA：接続単位のアクセス制御
  - SP-20-1RADIUS認証とVLANの割り当て（新しいタブ）
  - SP-20-2アプリケーション単位のアクセス制御（新しいタブ）
- デセプション：囮への接触の観測
  - SP-21-1囮ファイルによる検知と通知（新しいタブ）
  - SP-21-2囮へのアクセスと誤検知の調査（新しいタブ）
- バックアップ保護：破壊への耐性
  - SP-22-1バックアップの保持と鍵の保護（新しいタブ）
  - SP-22-2バックアップの復元と整合性確認（新しいタブ）
- DDoS・Bot・API保護：要求の分布と仕様
セキュリティ運用・攻撃技術40
- ログ調査の基礎と証拠の扱い
  - OP-01-1証拠データの保全とハッシュ照合（新しいタブ）
  - OP-01-2ログの正規化と時系列の作成（新しいタブ）
- Windows認証・権限の記録
- Windowsプロセス・永続化の記録
- Linuxの認証・実行・変更の記録
- 通信ログを用いた事実確認
- クラウド・SaaSの監査記録
- アラートのトリアージ
  - OP-07-1アラートの調査と優先度の判断（新しいタブ）
  - OP-07-2ファイルと通信先を手掛かりにした調査（新しいタブ）
- 横断相関と攻撃経路の再構成
  - OP-08-1複数端末のログとファイル履歴の照合（新しいタブ）
  - OP-08-2時刻のずれと欠落を考慮したタイムライン（新しいタブ）
- 脅威インテリジェンスの利用
  - OP-09-1IOCの種類と照合方法（新しいタブ）
  - OP-09-2ATT&CKによる攻撃行動の分類（新しいタブ）
- 初期侵入・実行の痕跡
- 永続化・権限利用・横展開の痕跡
- 探索・収集・持ち出し・影響の痕跡
- 脆弱性管理と是正の優先順位
  - OP-13-1脆弱性情報と資産の照合（新しいタブ）
  - OP-13-2暫定対策とパッチ適用の確認（新しいタブ）
- 検知設計・テスト・評価
- 封じ込め・復旧・報告

12分野 / 183単元 / 515教材