りどみ - Cyber SEC TSM | サイバーセキュリティTSM

りどみ（このwikiについて）

Cyber Security TSM は、サイバーセキュリティをTheory（理論）・Skill（技能）・Mindset（思考） の3つの軸で整理する学習wikiです。用語を集めるだけで終わらせず、「なぜそうするのか」「どう守るのか」まで分かることを目指しています。

このwikiの組み立て

入口	内容
トップページ	どこから読むかと、8ドメインの学習ページへの入口
CISSP	CISSP の8ドメインを、セキュリティの全体の地図として使う
各ドメインの学習ページ	そのドメインの用語のページを、学ぶ順に並べる（例：CISSPドメイン1 セキュリティとリスク管理）
用語のページ	1つの用語を、原則として、定義・仕組み・違い・誤解しやすい点・守る手段・日本の法令・出典の順に説明する（用語によって無い節もある）
リンク集	公的機関、脆弱性の情報、標準、学習資源など外部のサイト

用語のページの書き方

• 冒頭の1〜2文で、その用語が何かを言い切る
• 定義は、公的機関の基準・法令・脆弱性データベースなどの一次資料から引き、ページの末尾に出典と確認日を書く
• 定義の後に、仕組み、関連する用語との違い、守る手段を書く。日本の法令が関わる用語は、条文を e-Gov で確かめて書く
• 出典に書かれていないことを書くときは、筆者の整理や判断であることが分かるように書く
• 攻撃の解説は、仕組みと防ぎ方を理解するためのものです。実在の相手への攻撃の手順は扱いません

読み方の注意

• 法令や基準に触れる部分は概要の説明で、法的な助言ではありません
• 基準や法令は改訂されます。各ページの確認日の時点の内容です
• 古いページの中には、まだ出典を付けていないものがあります。順に書き直しています
• 誤りを見つけたら、ページの更新で直していきます

関連するページ

トップページ・CISSP・リンク集

筆者の note

• CyberSecTSM（note）：CISSP の演習編（有料）のほか、セキュリティやキャリアなどの記事