お問い合わせを送信いただきありがとうございます！当社のスタッフがすぐにご連絡いたします。
予約を送信いただきありがとうございます！当社のスタッフがすぐにご連絡いたします。
コース概要
セキュリティおよびリスク管理
- 機密性、完全性、可用性 (CIA) の基礎
- セキュリティガバナンス、ポリシー、フレームワーク (ISO 27001, NIST CSF)
- リスク分析、評価、軽減
- 事業影響分析、セキュリティ意識、研修
- 法務、規制、コンプライアンス、プライバシー問題 (GDPR, HIPAA, 地方法律)
アセットセキュリティ
- 情報の分類、所有権、保護
- データハンドリング (保持、削除、バックアップ、転送)
- プライバシー保護とデータライフサイクル管理
- アセットとメディアの安全な使用と管理
セキュリティエンジニアリング
- 安全なシステムおよびアーキテクチャ設計の原則
- 暗号化: 対称、非対称、ハッシュ、PKI、鍵管理
- 物理セキュリティとハードウェアセキュリティモジュール (HSM)
- 安全な仮想化、クラウドネイティブのセキュリティパターン、安全な API の使用
通信およびネットワークセキュリティ
- ネットワークモデル、プロトコル、安全な通信 (TLS, VPN, IPSec)
- 境界防御、セグメンテーション、ファイアウォール、IDS/IPS
- ワイヤレスセキュリティ、リモートアクセス、ゼロトラストネットワークアーキテクチャ
- クラウドおよびハイブリッド環境におけるネットワークアーキテクチャの安全な設計
アイデンティティおよびアクセス管理 (IAM)
- アクセス制御: 識別、認証、認可、説明責任
- アイデンティティプロバイダー、フェデレーション、SSO、クラウドにおけるアクセスフェデレーション
- 特権アクセス管理 (PAM) およびロールベースのアクセス制御 (RBAC)
- アイデンティティのライフサイクル: プロビジョニング、デプロビジョニング、エンタイトルメントレビュー
セキュリティ評価およびテスト
- セキュリティコントロールのテスト: SAST, DAST、ペネトレーションテスト、脆弱性スキャン
- 監査戦略とレビューフレームワーク
- ログ管理、監視、継続的な評価
- レッドチーム、ブルートーム、敵対者シミュレーション技術
セキュリティオペレーションズ
- インシデントレスポンス計画、処理、フォレンジック
- セキュリティオペレーションズセンター (SOC) の設計、監視、脅威インテリジェンス統合
- パッチ適用、脆弱性管理、構成管理
- 事業継続、ディザスタリカバリ、レジリエンス計画
ソフトウェア開発セキュリティ
- 安全なソフトウェアライフサイクル (SDLC) および DevSecOps 実践
- 一般的な脆弱性 (OWASP Top 10 以上) と軽減パターン
- コードレビュー、静的/動的解析、安全なフレームワーク
- サプライチェーンリスク、依存関係管理、ランタイム保護
試験戦略、演習およびまとめ
- CISSP 試験形式、質問戦略、時間管理
- 模試とドメイン固有のクイズ
- ギャップ分析と個人学習計画
- 推奨リソース、コミュニティ、継続学習パス
まとめと次のステップ
要求
- (ISC)² CISSP ドメインの 2 つ以上、または同等の領域での、最低 5 年間の累積した有給業務経験
- 情報セキュリティ概念、ネットワーク、ソフトウェアシステムに関する基礎知識
- リスク管理、暗号化、IT 運用への慣れ
対象読者
- CISSP 試験への準備を進めている情報セキュリティ専門家
- セキュリティアーキテクト、マネージャー、コンサルタント
- IT リーダー、監査人、ガバナンス専門家
35 時間
お客様の声 (7)
アプローチしやすくすることと、私たちを交流に促す
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
コース - CISSP - Certified Information Systems Security Professional
機械翻訳
このトピック自体が興味深く、異なる視点から議論する機会も得られました。
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
コース - CISSP - Certified Information Systems Security Professional
機械翻訳
トレーナーの資質
Evghenii - Arctic Stream
コース - CISSP - Certified Information Systems Security Professional
機械翻訳
教材の整理が良くて、講師の英語もわかりやすいです。
Ion Temciuc - Arctic Stream
コース - CISSP - Certified Information Systems Security Professional
機械翻訳
良い資料の整理と理解しやすい講師の英語。
Hanny - Arctic Stream
コース - CISSP - Certified Information Systems Security Professional
機械翻訳
彼の知識、説明の仕方、そして優しさ
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
コース - CISSP - Certified Information Systems Security Professional
機械翻訳
理論と実践的な事例の組み合わせが気に入りました。各トピックの良い概要からスライドを通じて詳細に進む流れが印象的でした。
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
コース - CISSP - Certified Information Systems Security Professional
機械翻訳
