サイバーセキュリティの基礎のトレーニングコース

ドメイン 1: サイバーセキュリティの概念

• 1.1 情報、データの使用、処理、保存、送信に関連するリスク管理に用いられる情報セキュリティ（IA）原則の知識。
• 1.2 セキュリティ管理の知識。
• 1.3 リスク評価の手順および方法を含むリスク管理プロセスの知識。
• 1.4 組織のエントレプライズ・インフォメーション技術（IT）の目標および目的の知識。
• 1.5 異なる運用上の脅威環境（例：第1世代 [スクリプトキッド]、第2世代 [国家スポンサー非支援]、第3世代 [国家スポンサー支援]）の知識。
• 1.6 機密性、完全性、可用性、認証、否認防止に関連する情報セキュリティ（IA）原則および組織要件の知識。
• 1.7 担当領域における一般的な敵対者の戦術、技術、手順（TTP）（例：歴史的な国別のTTP、新たな機能）の知識。
• 1.8 攻撃の異なるクラス（例：受動的、能動的、内部者、近接、配布）の知識。
• 1.9 関連する法律、ポリシー、手続き、ガバナンス要件の知識。
• 1.10 重要インフラに影響を与える可能性がある業務に関連する関連法律、ポリシー、手続き、ガバナンスの知識。

ドメイン 2: サイバーセキュリティアーキテクチャの原則

• 2.1 セキュリティ目標、運用目標、トレードオフの理解を含むネットワーク設計プロセスの知識。
• 2.2 セキュリティシステムの設計手法、ツール、技術の知識。
• 2.3 ネットワークアクセス、アイデンティティおよびアクセス管理（例：公開鍵基盤 [PKI]）の知識。
• 2.4 インフォメーション技術（IT）セキュリティの原則および手法（例：ファイアウォール、非軍事地帯 [DMZ]、暗号化）の知識。
• 2.5 標準ベースの概念および機能を活用して、ITセキュリティ評価、監視、検出、修復ツールおよび手順を評価、実装、配布するための現在の業界手法の知識。
• 2.6 ネットワークセキュリティアーキテクチャの概念、トップロジー、プロトコル、コンポーネント、原則（例：ディフェンスインディプス [多層防御] の応用）の知識。
• 2.7 マルウェア解析の概念および方法論の知識。
• 2.8 ホストおよびネットワークベースの侵入を検出するための侵入検出技術を用いた侵入検出手法および技術の知識。
• 2.9 ディフェンスインディプス原則およびネットワークセキュリティアーキテクチャの知識。
• 2.10 暗号化アルゴリズム（例：インターネットプロトコルセキュリティ [IPSEC]、Advanced Encryption Standard [AES]、Generic Routing Encapsulation [GRE]）の知識。
• 2.11 暗号学の知識。
• 2.12 暗号化手法の知識。
• 2.13 ネットワーク全体のトラフィックの流れ（例：Transmission Control Protocol and Internet Protocol [ITCP/IP]、Open System Interconnectionモデル [OSI]）の知識。
• 2.14 ネットワークプロトコル（例：Transmission Control Protocol and Internet Protocol）の知識

ドメイン 3: ネットワーク、システム、アプリケーション、データのセキュリティ

• 3.1 コンピュータネットワーク防御（CND）および脆弱性評価ツール、オープンソースツールを含む、それらの機能の知識。
• 3.2 基本的なシステム管理、ネットワーク、オペレーティングシステムのハ〖ドニング技術の知識。
• 3.3 仮想化に関連するリスクの知識。
• 3.4 侵入テストの原則、ツール、技術（例：metasploit, neosploit）の知識。
• 3.5 ネットワークシステム管理の原則、モデル、手法（例：エンドツーエンドのシステムパフォーマンス監視）、ツールの知識。
• 3.6 リモートアクセス技術の概念の知識。
• 3.7 システム管理の概念の知識。
• 3.8 Unixコマンドラインの知識。
• 3.9 システムおよびアプリケーションのセキュリティ脅威と脆弱性の知識。
• 3.10 ソフトウェアセキュリティと使いやすさを含むシステムライフサイクル管理原則の知識。
• 3.11 安全性、パフォーマンス、信頼性のため、標準的な情報技術 [IT] を使わない場合のある重要インフラシステムなどのローカル専門システム要件の知識。
• 3.12 システムおよびアプリケーションのセキュリティ脅威と脆弱性（例：バッファオーバーフロー、モバイルコード、クロスサイトスクリプティング、Procedural Language/Structured Query Language [PL/SQL] とインジェクション、レースコンディション、コバーチャネル、リプレイ、返り値指向攻撃、悪意あるコード）の知識。
• 3.13 グローバルな文脈におけるコンピュータ攻撃者の社会動態の知識。
• 3.14 セキュアな設定管理技術の知識。
• 3.15 ハブ、ルーター、スイッチ、ブリッジ、サーバー、伝送媒体、関連ハードウェアを含むネットワーク機器の機能と応用の知識。
• 3.16 ネットワークインフラを支援する通信方法、原則、概念の知識。
• 3.17 一般的なネットワークプロトコル（例：Transmission Control Protocol and Internet Protocol [TCP/IP]）およびサービス（例：Web、メール、Domain Name System [DNS]）と、それらがどのように相互作用してネットワーク通信を提供するかの知識。
• 3.18 ネットワーク通信の異なるタイプ（例：Local Area Network [LAN]、Wide Area Network [WAN]、Metropolitan Area Network [MAN]、Wireless Local Area Network [WLAN]、Wireless Wide Area Network [WWAN]）の知識。
• 3.19 仮想化技術、仮想マシンの開発およびメンテナンスの知識。
• 3.20 アプリケーション脆弱性の知識。
• 3.21 ソフトウェア開発に適用される情報セキュリティ（IA）原則と手法の知識。
• 3.22 リスク脅威評価の知識。

ドメイン 4: インシデントレスポンス

• 4.1 インシデントの区分、インシデントレスポンス、レスポンスのタイムラインの知識。
• 4.2 ディザスタリカバリおよび業務継続計画の知識。
• 4.3 データバックアップ、バックアップの種類（例：フル、インクリメンタル）、リカバリー概念、ツールの知識。
• 4.4 インシデントレスポンスおよびハンドリング手法の知識。
• 4.5 セキュリティイベント相関ツールの知識。
• 4.6 ハードウェア、オペレーティングシステム、ネットワーク技術の調査的含意の知識。
• 4.7 デジタル証拠の押収および保全プロセス（例：チェーンオブカストディ）の知識。
• 4.8 デジタルフォレンジックスデータのタイプとそれを識別する方法の知識。
• 4.9 デジタルフォレンジックスデータ処理の基本コンセプトと実践の知識。
• 4.10 反フォレンジックス戦術、技術、手順（TTPS）の知識。
• 4.11 一般的なフォレンジックツールの設定および支援アプリケーション（例：VMWare、Wireshark）の知識。
• 4.12 ネットワークトラフィック分析手法の知識。
• 4.13 関連する情報を含むシステムファイル（例：ログファイル、レジストリファイル、設定ファイル）と、それらのシステムファイルをどこで見つけるかの知識。

ドメイン 5: 進化し続ける技術のセキュリティ

• 5.1 新規および新興の情報技術（IT）と情報セキュリティ技術の知識。
• 5.2 新興のセキュリティ課題、リスク、脆弱性の知識。
• 5.3 モバイルコンピューティングに関連するリスクの知識。
• 5.4 データとコラボレーションに関するクラウド概念の知識。
• 5.5 アプリケーションとインフラストラクチャをクラウドに移行することのリスクの知識。
• 5.6 アウトソーシングに関連するリスクの知識
• 5.7 サプライチェーンリスク管理プロセスおよび実践の知識