Comptia Secuty+ シラバス - Cyber SEC TSM | サイバーセキュリティTSM

1.0 攻撃、脅威、脆弱性

...

1.1異なるタイプのソーシャルエンジニアリング手法を比較対照することができる。

...

1.2 与えられたシナリオに基づいて、可能性のあるインジケーターを分析して攻撃の種類を特定することができる。

...

1.3 与えられたシナリオに基づいて、アプリケーション攻撃に関連する可能性のあるインジケーターを分析することができる。

...

1.4 与えられたシナリオに基づいて、ネットワーク攻撃に関連する可能性のあるインジケーターを分析することができる。

...

1.5 様々な脅威アクター、ベクター、インテリジェンスソースを説明することができる。

...

1.6 様々な脆弱性のタイプによるセキュリティの懸念について説明することができる。

...

1.7 セキュリティ評価で使用する手法を要約することができる。

...

1.8 ペネトレーションテストで使用する手法を説明することができる。

...

2.0 アーキテクチャと設計

...

2.1 エンタープライズ環境におけるセキュリティコンセプトの重要性を説明することができる。

構成管理

ダイアグラム
ベースライン構成
標準命名規則
インターネットプロトコル (IP) スキーム

• データ主権
• データ保護

データ損失防止 (DLP)
マスキング
暗号化
休眠中
転送/動作中
処理中
トークナイゼーション
権利管理

• 地理的考慮事項
• 対応制御と復旧制御
• セキュアソケットレイヤー (SSL)/トランス
ポートレイヤーセキュリティ (TLS) の検査
• ハッシング
• APIの考慮事項
• サイトのレジリエンス

ホットサイト
コールドサイト
ウォームサイト

• 欺瞞と混乱

ハニーポット
ハニーファイル
ハニーネット
フェイクテレメトリー
DNSシンクホール

2.2 仮想化コンセプトとクラウドコンピューティングのコンセプトを要約することができる。

クラウドモデル

Infrastructure as a Service (IaaS)
Platform as a Service (PaaS)
Software as a Service (SaaS)
Anything as a service (XaaS)
パブリック
コミュニティ
プライベート
ハイブリッド

• クラウドサービスプロバイダー
• マネージドサービスプロバイダー (MSP)/
マネージドセキュリティサービスプロバ
イダー (MSSP)
• オンプレミスとオフプレミス
• フォグコンピューティング
• エッジコンピューティング
• シンクライアント
• コンテナ
• マイクロサービス/API
• Infrastructure as Code

ソフトウェア定義ネットワーク (SDN)
ソフトウェア定義ビジビリティ (SDV)

• サーバーレスアーキテクチャ
• サービス統合
• リソースポリシー
• トランジットゲートウェイ
• 仮想化

仮想マシン (VM)
スプロール回避
VMエスケープへの対策

2.3 セキュアなアプリケーションの開発、デプロイ、自動化に関するコンセプトを要約することができる。

環境

開発
テスト
ステージング
プロダクション
品質保証

• プロビジョニング、デプロビジョニング
• 完全性測定
• セキュアコーディングテクニック

正規化
ストアドプロシージャ
難読化/カモフラージュ
コード再利用/デッドコード
サーバー側とクライアント側

での実行と検証の違い

メモリ管理
サードパーティのライブラリやソフ

トウェア開発キット (SDK) の利用

データ露出

• Open Web Application Security Project
(OWASP)
• ソフトウェアダイバーシティ

コンパイラ
バイナリ

• 自動化/スクリプティング

一連の行動の自動化
継続的モニタリング
継続的バリデーション
継続的インテグレーション
継続的デリバリー
継続的デプロイメント

• エラスティシティ (弾性)
• 拡張性
• バージョン管理

2.4 認証と認可の設計コンセプトを要約することができる。

認証方法

ディレクトリサービス
フェデレーション
アテステーション
テクノロジー
タイムベースドワンタイム

パスワード (TOTP)

HMACベースドワンタイム

パスワード (HOTP)

ショートメッセージサービス (SMS)
トークンキー
静的コード
認証アプリケーション
プッシュ通知
通話
スマートカード認証

• 生体認証

指紋認証
網膜認証
虹彩認証
顔認証
音声認証
静脈認証
歩行分析
有効率
他人受入
本人拒否
クロスオーバーエラー率

• 多要素認証 (MFA) の要素と属性

要素
Something you know

- Something you have
- Something you are

属性
Somewhere you are

- Something you can do
- Something you exhibit
- Someone you know

• 認証、認可、アカウンティング (AAA)
• クラウドとオンプレミスの要件の違い

2.5 与えられたシナリオに基づいて、サイバーセキュリティのレジリエンスを実装することができる。

冗長性

地理的分散
ディスク
RAID レベル
マルチパス
ネットワーク
ロードバランサー
ネットワークインターフェース

カード (NIC) チーミング

電源
無停電電源 (UPS)
ジェネレータ
デュアル電源
マネージド電力分配ユニット (PDU)

• レプリケーション

ストレージエリアネットワーク
VM

• オンプレミスとクラウドの違い
• バックアップの種類

フル
増分
スナップショット
差分
テープ
ディスク
コピー
ネットワークアタッチ

トストレージ (NAS)

ストレージエリアネットワーク
クラウド
イメージ
オンラインとオフラインの違い
オフサイトストレージ
距離の考慮事項

• 非永続性 (ノンパーシスタンス)

既知の状態に復帰
最後に確認された正しい設定
Live Bootメディア

• 高可用性

拡張性

• 回復順序
• ダイバーシティ

テクノロジー
ベンダー
暗号化
コントロール

2.6 組み込みシステムおよび特殊システムがもたらすセキュリティ上の影響について説明することができる。

組み込みシステム

Raspberry Pi
フィールドプログラマブルゲートア

レイ (FPGA)

Arduino

• 監視制御とデータ収集 (SCADA)/
産業用制御システム (ICS)

設備
産業
製造部門
エネルギー
ロジスティクス

• Internet of Things (IoT)

センサー
スマートデバイス
ウェアラブル
ファシリティの自動化
脆いデフォルト

• 専門

医療システム
車両
航空機
スマートメーター

• ボイスオーバーインターネットプロトコル
(VoIP)
• 暖房、換気、および空調 (HVAC)
• ドローン
• 複合機 (MFP)
• リアルタイムオペレーティングシステム
(RTOS)
• 監視システム
• システム・オン・チップ (SoC)
• 通信の考慮事項

5G
ナローバンド
ベースバンド無線
加入者識別モジュール (SIM) カード
Zigbee

• 制約

電源
コンピュート
ネットワーク
暗号化
パッチ不可
認証
範囲
費用
暗黙的信頼

2.7 物理的セキュリティコントロールの重要性について説明することができる。

ボラード/バリケード
•アクセスコントロールが実施されている
玄関
• バッジ
• アラーム
• 標識
• カメラ

動作認識
物体検出

• 閉鎖回路テレビ (CCTV)
• 産業施設カモフラージュ
• 人的

警備員
ロボット警備
受付
2人ルールの適用（TPI)/コントロール

• 施錠

生体認証
電子的施錠
物理的施錠
ワイヤーロック

• USBデータブロッカー
• 照明
• 柵
• 消火
• センサー

人感センサー
ノイズ検出
非接触カードリーダー
湿気検出
カード
温度

• ドローン
• ビジターログ
• ファラデーケージ
• エアギャップ
• スクリーンサブネット
(以前の「非武装地帯」)
• ケーブル配線の保護
• セキュア領域

エアギャップ
保管室
金庫
ホットアイル
コールドアイル

• セキュアなデータ破棄

焼却
シュレッディング
溶解
粉砕
消磁
サードパーティのソリューション

2.8 暗号化コンセプトの基本を要約することができる。

デジタル署名

• 鍵の長さ
• 鍵ストレッチング
• ソルトの使用
• ハッシング
• 鍵交換
• 楕円曲線暗号
• 完全前方秘匿性 (PFS)
• 量子暗号

通信
コンピューティング

• ポスト量子暗号
• 一時的
• 利用モード

認証済み
未認証
カウンター

• ブロックチェーン

公開台帳

• 暗号スイート

ストリーム
ブロック

• 対称と非対称
• 軽量暗号
• ステガノグラフィ

オーディオ
ビデオ
イメージ

• 準同型暗号
• 一般的な適用例

低電力デバイス
低レイテンシー
高レジリエンス
機密性への対応
完全性への対応
難読化への対応
認証への対応
否認防止への対応

• 制限

速度
サイズ
弱い鍵
時間
有効期限
予測可能性
再利用
エントロピー
演算オーバーヘッド
リソース上の制約とセキュリティ上の

制約

3.0 実装

...

3.1 与えられたシナリオに基づいて、セキュアなプロトコルの実装を行うことができる。

プロトコル

Domain Name System Security Extensions (DNSSEC)
SSH
Secure/Multipurpose Internet Mail Extensions (S/MIME)
Secure Real-time Transport Protocol (SRTP)
Lightweight Directory Access

Protocol Over SSL (LDAPS)

File Transfer Protocol over SSL/TLS (FTPS)
SSH File Transfer Protocol (SFTP)
Simple Network Management Protocol Version3 (SNMPv3)
Hypertext Transfer Protocol Secure (HTTPS)
IPSec
Authentication Header (AH)/ Encapsulated Security Payload (ESP)
トンネル/トランスポート
ポストオフィスプロトコル (POP)/インターネットメッセージアクセスプロトコル (IMAP)

• 用途

音声および動画
時刻同期
EメールおよびWeb
ファイル転送
ディレクトリサービス
リモートアクセス
ドメイン名解決
ルーティングおよびスイッチング
ネットワークアドレスの割り当て
サブスクリプションサービス

3.2 与えられたシナリオに基づいて、ホストまたはアプリケーションのセキュリティソリューションを実装することができる。

エンドポイントプロテクション

アンチウイルス
アンチマルウェア
エンドポイントにおける検知と対応

(EDR)

DLP
次世代ファイアウォール (NGFW)
ホスト型侵入防止システム (HIPS)
ホスト型侵入検知システム (HIDS)
ホスト型ファイアウォール

• ブート時の完全性

ブートセキュリティ/Unified Extensible

Firmware Interface (UEFI)

メジャーブート
ブートアテステーション

• データベース

トークナイゼーション
ソルトの使用
ハッシング

• アプリケーションセキュリティ

入力確認
セキュア属性 (Secure Cookies)
Hypertext Transfer Protocol (HTTP)

ヘッダー

コード署名
許可リスト
ブロックリスト/拒否リスト
セキュアコーディングプラクティス
静的コード分析
手動コードレビュー
動的コード分析
ファジング

• 要塞化

オープンポートとサービス
レジストリ
ディスク暗号化
OS
パッチ管理
サードパーティの更新
自動更新

• 自己暗号化ドライブ (SED)/フルディスク
暗号化 (FDE)

Opal仕様

• ハードウェアの信頼の起点
• Trusted Platform Module (TPM)
• サンドボックス化

3.3 与えられたシナリオに基づいて、セキュアなネットワークデザインを実装することができる。

ロードバランシング

アクティブ/アクティブ
アクティブ/パッシブ
スケジューリング
仮想IP
永続性

• ネットワークセグメンテーション

バーチャルローカルエリアネット

ワーク (VLAN)

スクリーンサブネット

(以前の「非武装地帯」)

East-Westトラフィック
エクストラネット
イントラネット
ゼロトラスト

• 仮想プライベートネットワーク (VPN)

常時オン
スプリットトンネルとフルトンネルの

違い

リモートアクセスとサイトツーサイトの

違い

IPSec
SSL/TLS
HTML5
Layer 2 Tunneling Protocol (L2TP)

• DNS
• ネットワークアクセスコントロール (NAC)

エージェント型とエージェントレス型

•アウトオブバンド管理
• ポートセキュリティ

ブロードキャストストーム防止
Bridge Protocol Data Unit (BPDU)

ガード

ループ防止
Dynamic Host Configuration

Protocol (DHCP) スヌーピング

メディアアクセスコントロール (MAC)

フィルタリング
• ネットワークアプライアンス

踏み台サーバー
プロキシサーバー
フォワーディング
リバース
ネットワーク型侵入検知システム

(NIDS)/ネットワーク型侵入防止シ
ステム (NIPS)

シグネチャベース
ヒューリスティック/ビヘイビア
アノマリ
インラインとパッシブの違い
HSM
センサー
コレクター
アグリゲーター
ファイアウォール
Webアプリケーションファイア

ウォール (WAF)

NGFW
ステートフル
ステートレス
Unified threat management (UTM)
ネットワークアドレス変換 (NAT)

ゲートウェイ

コンテンツ/URLフィルター
オープンソースとプロプライエタリ

の違い

ハードウェアとソフトウェアの違い
アプライアンスとホストベースと

仮想の違い
• アクセスコントロールリスト (ACL)
• 経路セキュリティ
• サービス品質 (QoS)
• IPv6の影響
• ポートスパニング/ポートミラーリング

ポートタップ

• モニタリングサービス
• ファイル完全性モニタリング

3.4 与えられたシナリオに基づいて、ワイヤレスセキュリティ設定をインストール、構成することができる。

• 暗号化プロトコル

WiFi Protected Access 2 (WPA2)
WiFi Protected Access 3 (WPA3)
Counter-mode/CBC-MAC Protocol

(CCMP)

同等性同時認証 (SAE)

• 認証プロトコル

Extensible Authentication

Protocol (EAP)

Protected Extensible Authentication

Protocol (PEAP)

EAP-FAST
EAP-TLS
EAP-TTLS
IEEE 802.1x
Remote Authentication Dial-in User

Service (RADIUS) フェデレーション

• 方式

事前共有キー (PSK) とエンタープライ

ズとオープンの違い

WiFi Protected Setup (WPS)
キャプティブポータル

• インストールの考慮事項

現地調査
ヒートマップ
WiFiアナライザー
チャネルのオーバーラップ
ワイヤレスアクセスポイント (WAP)

の配置

コントローラーとアクセスポイントのセキュリティ

3.5 与えられたシナリオに基づいて、セキュアなモバイルソリューションを実装することができる。

接続の方法とレシーバー

携帯電話
Wi-Fi
Bluetooth
NFC
赤外線
USB
ポイントツーポイント
ポイントツーマルチポイント
Global Positioning System (GPS)
RFID

• モバイルデバイス管理 (MDM)

アプリケーション管理
コンテンツ管理
リモートワイプ
ジオフェンシング
ジオロケーション
画面ロック
プッシュ通知
パスワードとPIN
生体認証
コンテキストアウェア認証
コンテナ化
ストレージセグメンテーション
フルデバイス暗号化

• モバイルデバイス

MicroSDハードウェアセキュリティモジュール (HSM)
MDM/統合エンドポイント管理 (UEM)
モバイルアプリケーション管理 (MAM)
SEAndroid

• 強制と監視

サードパーティのアプリケーションストア
root化/ジェイルブレイク
サイドローディング
カスタムファームウェア
キャリア端末のロック解除
Firmware over-the-air (OTA) の更新
カメラの使用
SMS/マルチメディアメッセージングサービス (MMS)/リッチコミュニケーションサービス (RCS)
外付けメディア
USB On-The-Go (USB OTG)
録音マイク
GPSタグの付与
Wi-Fi Direct/アドホック
テザリング
ホットスポット
決済方法

• 導入モデル

Bring your own device (BYOD)
Corporate-owned personally enabled(COPE)
Choose your own device (CYOD)
会社所有
仮想デスクトップインフラストラクチャ(VDI)

3.6 与えられたシナリオに基づいて、クラウドにサイバーセキュリティソリューションを適用することができる。

クラウドセキュリティコントロール

ゾーン全体の高可用性
リソースポリシー
シークレット管理
統合と監査
ストレージ
権限
暗号化
レプリケーション
高可用性
ネットワーク
仮想ネットワーク
パブリックサブネットとプライベー

トサブネット

セグメンテーション
API検査と統合
コンピュート
セキュリティグループ
動的リソース割り当て
インスタンス認識
仮想プライベートクラウド (VPC)

エンドポイント

コンテナのセキュリティ

• ソリューション

CASB
アプリケーションセキュリティ
次世代セキュア

ウェブゲートウェイ (SWG)

クラウド環境におけるファイアウォー

ルの考慮事項

費用
セグメンテーションの必要性

- Open Systems Interconnection

(OSI) レイヤー
• クラウドネイティブコントロールと
サードパーティソリューションの違い

3.7 与えられたシナリオに基づいて、認証管理とアカウント管理の制御を実装することができる。

アイデンティティ

アイデンティティプロバイダ (IdP)
属性
証明書
トークン
SSHキー
スマートカード

• アカウントの種類

ユーザーアカウント
共有アカウントと一般アカウント/

資格情報

ゲストアカウント
サービスアカウント

• アカウントポリシー

パスワードの複雑さ
パスワード履歴
パスワード再利用
ネットワークロケーション
ジオフェンシング
ジオタギング
ジオロケーション
時間ベースのログイン
アクセスポリシー
アカウント権限
アカウント監査
不可能な移動時間/危険なログイン
ロックアウト
無効化

3.8 与えられたシナリオに基づいて、認証と認可のソリューションを導入することができる。

認証管理

パスワードキー
パスワードボールト
TPM
HSM
知識ベースの認証

• 認証/認可

EAP
Challenge-Handshake

Authentication Protocol (CHAP)

Password Authentication Protocol

(PAP)

802.1X
RADIUS
シングルサインオン (SSO)
Security Assertions Markup Language

(SAML)

Terminal Access Controller Access

Control System Plus (TACACS+)

OAuth
OpenID
ケルベロス

• アクセスコントロールスキーム

Attribute-based access control (ABAC)
ロールベースアクセス制御
ルールベースアクセス制御
強制アクセス制御 (MAC)
任意アクセス制御 (DAC)
条件付アクセス
特権アクセス管理
ファイルシステム権限

3.9 与えられたシナリオに基づいて、公開鍵インフラストラクチャを実装することができる。

公開鍵インフラストラクチャ (PKI)

鍵管理
認証局 (CA)
中間CA
登録認定機関 (RA)
証明書失効リスト (CRL)
証明書属性
Online Certificate Status Protocol

(OCSP)

証明書署名要求 (CSR)
コモンネーム (CN)
サブジェクト代替名
有効期限

• 証明書の種類

ワイルドカード
サブジェクト代替名
コード署名
自己署名
マシン/コンピューター
Eメール
ユーザー
ルート
ドメイン認証
EV証明書

• 証明書の形式

識別符号化規則 (DER)
プライバシー強化電子メール (PEM)
個人情報交換 (PFX)
.cer
P12
P7B

• コンセプト

オンラインCAとオフラインCAの違い
ステープリング
ピンニング
信頼モデル
キーエスクロー
証明書チェーン

4.0 運用とインシデントレスポンス

...

4.1 与えられたシナリオに基づいて、適切なツールを利用して組織のセキュリティにアクセスすることができる。

...

4.2 インシデントレスポンスのポリシー、プロセス、手順の重要性を要約することができる。

...

4.3 想定されたインシデントに基づき、適切なデータソースを使用して調査をサポートすることができる。

...

脆弱性スキャンの出力

• SIEMダッシュボード

センサー
機密度
傾向
警告
相関分析

• ログファイル

ネットワーク
システム
アプリケーション
セキュリティ
ウェブ
DNS
認証
ダンプファイル
VoIPとコールマネージャー
セッション開始プロトコル (SIP)

トラフィック

• syslog/rsyslog/syslog-ng
• journalctl
• NXLog
• 帯域幅モニター
• メタデータ

Eメール
モバイル
ウェブ
ファイル

• Netflow/sFlow

Netflow
sFlow
IPFIX

• プロトコルアナライザーの出力

4.4 想定されたインシデントに基づき、低減技術や制御を適用して環境を保護することができる。

...

4.5 デジタルフォレンジックの重要な側面について説明することができる。

...

5.0 ガバナンス、リスク、コンプライアンス

...

5.1 様々な制御タイプを比較対照することができる。

...

5.2 組織のセキュリティ態勢に影響を及ぼす適用される規制、標準、フレームワークの重要性について説明できる。

...

5.3 組織のセキュリティに関連するポリシーの重要性について説明することができる。

...

5.4 リスク管理のプロセスとコンセプトについて要約することができる。

...

5.5 リスク管理のプロセスとコンセプトについて要約することができる。

...

「Comptia Secuty+ シラバス」をウィキ内検索

最終更新：2024年06月24日 15:50

Cyber SEC TSM

メニュー

よむところ

更新履歴

リンク

組織

ナレッジベース

学習資源

読み物

1.0 攻撃、 脅威、 脆弱性