最短突破 情報セキュリティ初級認定試験 公式テキスト(サイタントッパ ジョウホウセキュリティショキュウニンテイシケン コウシキテキスト)
- 著者:
- 五十嵐 聡(イガラシ サトシ)
- 出版社:
- 技術評論社
- 出版日:
- 2021年06月09日頃
- ISBN:
- 9784297120542
- 在庫:
- 在庫あり
書籍紹介
全日本情報学習振興協会が実施する「情報セキュリティ初級認定試験」の公式テキストです。
すべての区分をこなせる情報処理技術者試験対策の講師として、 25000 名以上の指導実績のある講師が執筆。初めて受験する方にも読みやすく、学習しやすい工夫が満載。合格を目指すあなたに必携の 1 冊です。
【本書の特徴】
・セキュリティの脅威/対策だけでなく、コンピュータの一般知識まで網羅!
図や表を豊富に用いて、理解しやすいように徹底して作成。
セキュリティの基礎知識が着実に身につきます。
・重要なキーワードはひと目でわかる!
学習の「カギ」となる用語を、各節の冒頭に表示。本文中でも太字で記載。
「 NOTE 」の補足内容も合わせて学習すれば、理解がさらに深まります。
・各章末/巻末にある演習問題で理解度を確認!
問題を繰り返し解き、解説も読むことで、効率よく合格力を高められます。
多様化する脅威と求められる対策、ソフトウェア/ハードウェアの知識など、初めての「セキュリティ」学習に充実の内容。このテキストを手にすれば、セキュリティに対する苦手意識がなくなり、合格に必要な実力が身につきます。
第 1 章 情報セキュリティ総論
1-1 情報セキュリティの概要
1-2 情報セキュリティの 3 要素
1-3 情報に関する個人の権利と企業責任
1-4 情報セキュリティとリスク分析
1-5 情報セキュリティ対策の概要
1-6 情報セキュリティに関する法規、ガイドライン、認定制度など
第 2 章 脅威と情報セキュリティ対策 1
2-1 紙媒体の利用に関する脅威
2-2 紙媒体の不正利用の対策
2-3 社員・社内にいる部外者・協力会社などによる脅威
2-4 物理的脅威と人的脅威への対策
2-5 モバイル機器利用に関する脅威/モバイル機器の管理
2-6 SNS 利用に関する脅威
2-7 天災・大規模障害に関する脅威
2-8 天災・大規模障害の対策
第 3 章 脅威と情報セキュリティ対策 2
3-1 コンピュータ利用上の脅威
3-2 コンピュータの不正利用などの対策
3-3 インターネット利用に関する脅威
3-4 インターネットの不正利用対策
3-5 電子媒体の利用に関する脅威
3-6 電子媒体の不正利用の対策
3-7 外部からの攻撃の脅威
3-8 ネットワーク攻撃対策
3-9 暗号化技術・公開鍵基盤・認証技術
3-10 その他の技術的セキュリティ対策
第 4 章 コンピュータの一般知識
4-1 OS ・アプリケーションに関する知識
4-2 ハードウェアに関する知識
4-3 スマートデバイスに関する知識
4-4 その他コンピュータに関する知識
4-5 通信・ネットワークに関する知識
4-6 データベースに関する知識
4-7 ビッグデータおよびその他技術に関する知識
第 5 章 総合演習問題
5-1 情報セキュリティ総論
5-2 脅威と情報セキュリティ対策 1
5-3 脅威と情報セキュリティ対策 2
5-4 コンピュータの一般知識
技書の森解説
情報セキュリティ初級認定試験は、 IT の専門職でない人がセキュリティの基本知識を体系的に証明するための資格です。本書はその公式テキストであり、試験範囲を過不足なくカバーする唯一の公認教材という立ち位置にあります。著者の五十嵐聡氏は情報処理技術者試験の対策書を多数執筆しており、試験対策に特化した構成の手堅さに定評があります。
内容は暗号技術やネットワーク攻撃の原理といった技術面から、組織のセキュリティポリシーや法規制といった管理面まで、セキュリティ領域を幅広く浅く押さえる構成です。専門的な深さよりも、職場で「なぜパスワードを使い回してはいけないのか」「メールの添付ファイルの何が怖いのか」を説明できるレベルの知識を固めることを主眼としています。 IT パスポート程度の前提知識があれば読み進められますが、逆に情報処理安全確保支援士のような高度資格を狙う人にとっては踏み台にもならない粒度です。試験合格という明確なゴールがある人にとっては、公式ならではの出題意図に沿った解説が効率的な学習を支えてくれます。
この本に興味がある方におすすめ
この本に関連
五十嵐 聡 の他の書籍
関連記事
セキュリティ本ガイド - Web 開発者が読むべき技術書の選び方
Web セキュリティの基礎から実践まで学べる技術書の選び方マトリクスと、読了後にやるべき 3 つのアクションを紹介します。
バグを生むのは知識不足ではなく想像力不足である
バグの多くは、コードを書いた時点で「こういうケースもありうる」と想像できなかったことが原因です。想像力を鍛える読書法と、エッジケースへの感度を高める方法を解説します。
インフラ・クラウド本ガイド - AWS や Docker を本で学ぶ
クラウドインフラ、コンテナ、IaC を学べる技術書の選び方と学習順序を紹介。インフラ本の賞味期限問題と公式ドキュメントとの使い分けも解説します。