情報処理安全確保支援士 試験対策に効く、目を通しておきたいWebページまとめ
2019-03-07 公開
いよいよ3月に入りました！残り1か月半，学習は順調でしょうか？
多くの方が，年が明けた1月から本格的に学習を開始されます。筆者の担当する試験対策講座も，毎年1月からスタートします。皆さんも年明けには…何かしら参考書や問題集を購入し，午後Ⅰや午後Ⅱの過去問題を解いたりしているのではないでしょうか。
仮にそうなら…それから2か月，順調に学習が進んでいる方もいれば，小さな壁にぶつかっている方もいるでしょう。
そんな皆さんに，3月に入った今，このタイミングで目を通しておくといい資料をいくつかご紹介します。
もくじ
その1：情報セキュリティ10大脅威2019
まずは王道，毎年IPAが公表している「情報セキュリティ2019」です。つい先日（2月28日及び3月1日）に公表されました。公表は2019年ですが，個々の脅威は2018年に発生したものなので，今回の試験でも出題される可能性が十分ありますからね。
「情報セキュリティ10大脅威 2019」
本資料は，個人的対策と組織的対策に分けられています。
このうち組織的対策の方にしっかりと目を通しておくとともに，この資料で頻繁に使用されている用語（CSIRT，J-CSIP，ハクティビストなど）のうち，見慣れないものがあれば，それを覚えていきましょう。
さらに，本資料で紹介されている参考資料にも目を通しておくことをお勧めします。
2019年版の特徴として，サプライチェーンに潜む脅威，特にサプライチェーン内のセキュリティ対策が十分でない組織や箇所を攻撃の糸口に侵入する標的型攻撃や，2020年の東京五輪を機に規模が拡大すると予想される攻撃への備えなどを挙げています。
また，時間に余裕があれば，１年前の「情報セキュリティ10大脅威2018」も，合わせてチェックしておくと万全でしょう。
その2：インターネットの安全・安心ハンドブック
NISC（内閣サイバーセキュリティセンター）が作成した「インターネットの安全・安心ガイドブック」も，思いのほか有益です。
この資料そのものは，個人向けの基本的なセキュリティ対策について言及しているのですが，情報処理安全確保支援士試験の過去問題が難しく感じる方や，知識が偏っているなと思われている方は，“基礎が総花的にまとめられている” この資料から学習を始めるといいでしょう。
その3：サイバーセキュリティ2018
NISC（内閣サイバーセキュリティセンター）のサイバーセキュリティ戦略本部が毎年作成しているサイバーセキュリティに関する資料の2018年版が「サイバーセキュリティ2018」です。本書は，国の戦略に関するものですが，その最後の 「参考１ 用語解説」 が，なかなか有益なのです。
先の「インターネットの安全・安心ハンドブック」が個人向けのセキュリティに関する資料であるのに対し，これは国を含めた組織的対策で，かつそうした施策や対策に関する用語をひととおり説明してくれています。
この資料の「参考１ 用語解説」の中に出てくる用語を，どれぐらい知っているのかチェックして，知らない用語があれば今の間に調べて確認しておきましょう。
その4：標的型攻撃
情報セキュリティ10大脅威2019の組織における脅威の第1位にランクされたのが，標的型攻撃です。
2007年の10大脅威に登場してから12年，常に上位を占めている攻撃です。それゆえ，情報処理技術者試験でも平成24年以降，何度も出題されている最重要テーマになります。
それほど大きな脅威である標的型攻撃に関しては，やはりIPAも，これまで何度も注意喚起を行っており，多くの資料を公開しています。ひととおり目を通しておくべきでしょう。
標的型サイバー攻撃対策
中でも「『高度標的型攻撃』対策に向けたシステム設計ガイド」は必読です。
その5：J-CSIP（サイバー情報共有イニシアティブ）
2020年の東京五輪を機に増加が予想されているのがサイバー攻撃です。そのサイバー攻撃に対する我が国の体制（J-CSIP）に関してもチェックしておくといいでしょう。
経済産業省やNISC（内閣サイバーセキュリティセンター），JPCERT/CCと連携している体制図をチェックして個々の組織の名称と役割分担を覚えるとともに，公開レポートにも目を通して，最近の攻撃手口に関しての情報も収集しておきましょう。
ちなみに，ここ数年は，Microsoft社の文書ファイルを悪用した標的型攻撃が中心になっています。
今回は以上です。今の時期，ここで紹介している資料に目を通しておくことをお勧めします。
次回は，また別の資料をご紹介させていただきます。
label 関連タグ『定額制』
高度試験対策研修 KOUDO 初公開！
定額制だから、どの区分でも何名でも受け放題！！
- 略歴
- 株式会社エムズネット代表。
大阪を主要拠点に活動するIT コンサルタント。 本業のかたわら、大手 SI 企業の SE に対して、資格取得講座や階層教育を担当している。高度区分において脅威の合格率を誇る。 - 保有資格
-
- 情報処理技術者試験全区分制覇（累計 32 区分，内高度系 25 区分）
- ITコーディネータ
- 中小企業診断士
- 技術士（経営工学）
- 販売士 1 級
- JAPAN MENSA 会員
オフィシャルブログ 「自分らしい働き方」Powered by Ameba
