セキュリティの脅威・管理：資産・リスク・対策をつなげる
基本情報技術者試験の公式範囲に沿って、情報資産、CIA、脅威、脆弱性、リスクアセスメント、情報資産管理、ポリシー、教育、インシデント対応を因果関係で整理します。守る対象と損失を先に定め、脅威・脆弱性・対策を混同せずに説明する力を養う講義です。
動画の視聴は会員向けです要点
- この範囲で最初に押さえるべきことは、セキュリティ対策は守る対象、つまり情報資産から考えるという点です。
- 情報資産には、顧客情報のようなデータだけでなく、業務手順書、端末、サービスの利用権限なども含めて考えます。
- そして資産ごとに、漏れて困るのか、書き換わると困るのか、使えなくなると困るのかを整理します。
- ここで使う基本が機密性、完全性、可用性です。
- 先に守るべき資産と損失を定めることで、脅威や対策を目的に結び付けて説明できるようになります。
- まとめると、守る対象である情報資産を最初に定める。
判断のルール
- リスクアセスメントは、資産に対する脅威と脆弱性、起きたときの影響を見積もって、対策の優先度を考えることです。
- インシデントは、情報資産に悪影響を与える、または与えるおそれがある出来事のことです。
- 基本ルールの一つ目です。
- 脅威・脆弱性・対策を同じ意味で扱わない、です。
- 出来事や原因なのか、弱点なのか、減らす手段なのかを分けて読みます。
- ここを混同すると、問題文のどの部分を問われているか見失いやすくなります。
章立て
- 0:00導入
- 0:25中心概念
- 1:16重要用語
- 2:00基本ルール
- 2:22判断手順
- 2:49確認ケース1
- 3:16確認ケース2
- 4:17確認ケース3
- 5:20よくある誤り
- 6:34まとめ
いまの出題範囲では問われない論点
- 個別組織の内部規程、実際の攻撃手順。
出題範囲の基準：IPAシラバスVer.9.2（2026年1月公開）・2026年度公式範囲対応 時点のシラバス。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。