ＩＴ
アセスメント、セキュリティ、ネットワーク、システム
www.sansakuro.com
2021.04.25
/セキュリティ 高度標的型攻撃の対策
組織から機密情報の窃取を目的としたサイバー攻撃、攻撃のフェーズ、基盤構築段階と内部侵入段階におけるシステム設計対策
/セキュリティ CSIRTとは
シーサート、セキュリティ・インシデントを解決すべく適切な対応を行う、CSIRTの活動、CSIRTの体制、CSIRTの導入
/セキュリティ 事業被害ベースのリスク分析とは
シナリオベース、リスク分析の手順、攻撃シナリオ、攻撃ツリー、事業被害レベル、脅威レベル、脆弱性レベル、セキュリティ対策
/セキュリティ セキュリティリスク分析とは
対象システムの資産の重要度・事業被害・脅威・脆弱性をもとに算定、リスク分析の種類、制御システムのセキュリティリスク分析ガイド
/セキュリティ 資産ベースのリスク分析とは
資産の重要性・想定される脅威・脆弱性の３つの相乗値によって資産のリスクの評価、リスクアセスメント、リスク分析の手順
/セキュリティ DDoS攻撃の対策
Denial of Service、サービス妨害、Distributed DOS、分散型DoS、ネットワーク帯域消費型、サーバリソース消費型
/セキュリティ 情報セキュリティとは
情報の機密性・完全性・可用性を維持すること、脅威と脆弱性、セキュリティマネジメント、事前対策と事後対策
/セキュリティ フィッシング詐欺の対策
実在する組織を騙って認証情報や個人情報を詐取する攻撃、Webサイト運用者が行う対策、利用者が行う対策
/セキュリティ ビジネスメール詐欺の対策
BEC（Business E-mail Compromise）、偽のメールを送り従業員を騙して送金させる、金銭被害
/セキュリティ ラムサムウェアの対策
データを暗号化し復旧と引き換えに金銭を要求、攻撃の手口、標的型攻撃の対策、データのバックアップ
/セキュリティ 内部不正の対策
防止の５原則、基本方針、資産管理、物理的管理、技術・運用管理、証拠確保、人的管理、コンプライアンス、職場環境、事後対策