概要

「情報セキュリティスペシャリスト」試験対策の合格テキストです。NHKでおなじみの岡嶋裕史氏による，詳しくやさしい解説が，難関試験合格をグッと引き寄せます。また，詳しい午後問題実例が載っているテキストは，この合格教本だけ。午後問題特有のネットワーク知識編も設け，強力な午後対策に仕上がっています。さらに，午前I分野の確認用として，試験対策問題集を別冊で添付，付属の学習ソフト「DEKIDAS-2」（CD-ROM）は，午前I・IIの両方の問題を用意，自己採点機能も付いて，苦手克服や直前対策に役立ちます。

こんな方におすすめ

• 情報セキュリティスペシャリスト試験を受験される方

目次

• 受験のてびき
• 付属CD-ROMの使い方と注意事項

第Ⅰ部　知識のまとめ―午前Ⅱ，午後Ⅰ・Ⅱ問題対策―

• 午前問題の出題

第1章　セキュリティの基礎

• 1.1　情報セキュリティとは
• 1.2　リスクの発生
• 1.3　脅威の種類
• 1.4　攻撃者
• 1.5　脆弱性の種類
• 1.6　リスクマネジメント
• 1.7　リスクアセスメント①取組み方法の策定
• 1.8　リスクアセスメント②リスク評価の実際
• 1.9　リスク対応
• 章末問題

第2章　脅威と攻撃手法

• 2.1　さまざまな攻撃手法
• 2.2　不正アクセス
• 2.3　バッファオーバフロー
• 2.4　パスワード奪取
• 2.5　セッションハイジャック
• 2.6　盗聴
• 2.7　なりすまし
• 2.8　DoS攻撃
• 2.9　Webシステムへの攻撃
• 2.10　スクリプト攻撃
• 2.11　DNSキャッシュポイズニング
• 2.12　標的型攻撃
• 2.13　その他の攻撃方法
• 2.14　コンピュータウイルス
• 2.15　コンピュータウイルスへの対策
• 章末問題

第3章　セキュリティ技術――対策と実装

• 3.1　ファイアウォール
• 3.2　シングルサインオン
• 3.3　WAF
• 3.4　DMZ
• 3.5　その他のファイアウォール
• 3.6　リモートアクセス
• 3.7　VPN
• 3.8　IPsec
• 3.9　IDS
• 3.10　IPS
• 3.11　不正データの排除
• 3.12　プレースホルダ
• 3.13　信頼性の向上①RASIS
• 3.14　信頼性の向上②耐障害設計
• 3.15　信頼性の向上③バックアップ
• 3.16　信頼性の向上④新しいバックアップ技術
• 3.17　ネットワーク管理技術
• 3.18　セキュアOS
• 3.19　クラウドとモバイル
• 章末問題

第4章　セキュリティ技術――暗号と認証

• 4.1　セキュリティ技術の基本
• 4.2　暗号①暗号化の考え方
• 4.3　暗号②共通鍵暗号方式
• 4.4　暗号③公開鍵暗号方式
• 4.5　認証①認証システム
• 4.6　認証②ワンタイムパスワード
• 4.7　認証③パスワード運用の注意
• 4.8　認証④バイオメトリクス認証
• 4.9　認証⑤ディジタル署名
• 4.10　認証⑥PKI（公開鍵基盤）
• 4.11　認証⑦認証サーバの構成
• 4.12　認証⑧SSL/TLS
• 4.13　認証⑨新しい認証方式
• 章末問題

第5章　セキュリティマネジメント

• 5.1　情報セキュリティポリシ
• 5.2　ISMSの運用
• 5.3　セキュリティシステムの実装
• 5.4　セキュリティシステムの運用
• 5.5　サービスマネジメント
• 5.6　セキュリティ教育
• 5.7　セキュリティインシデントへの対応
• 5.8　システム監査
• 章末問題

第6章　ソフトウェア開発技術とセキュリティ

• 6.1　システム開発のプロセス
• 6.2　ソフトウェアのテスト
• 6.3　システム開発技術
• 6.4　プロジェクトマネジメント
• 6.5　セキュアプログラミング①C/C++
• 6.6　セキュアプログラミング②Java
• 6.7　セキュアプログラミング③ECMAScript
• 章末問題

第7章　ネットワークとデータベース

• 7.1　ネットワークの基礎
• 7.2　TCP/IP
• 7.3　IPアドレス
• 7.4　ポート番号
• 7.5　LAN間接続装置①物理層
• 7.6　LAN間接続装置②データリンク層
• 7.7　LAN間接続装置③ネットワーク層
• 7.8　アドレス変換技術
• 7.9　アプリケーション層のプロトコル
• 7.10　無線LAN
• 7.11　データベースモデル
• 7.12　データベースマネジメントシステム
• 7.13　SQL
• 章末問題

第8章　国際標準・法務

• 8.1　国際標準とISMS
• 8.2　国内のガイドライン
• 8.3　法令
• 章末問題

第Ⅱ部　長文問題演習―午後Ⅰ・Ⅱ問題対策―

• 午後問題の出題
• 午後問題で知っておくべきネットワーク

午後Ⅰ問題の対策

• 1　標的型攻撃
• 2　アプリケーション開発時の脆弱性対策
• 3　Javaプログラミング
• 4　ウイルスの駆除及び感染防止
• 5　ソフトウェアの脆弱性への対応

午後Ⅱ問題の対策

平成26年度 秋期 情報セキュリティスペシャリスト試験問題

• 高度試験共通 午前Ⅰ問題
• 情報セキュリティスペシャリスト午前Ⅱ問題
• 情報セキュリティスペシャリスト午後Ⅰ問題
• 情報セキュリティスペシャリスト午後Ⅱ問題

解答解説

• 別冊付録　高度試験共通 午前Ⅰ確認問題集

サポート

正誤表

本書の以下の部分に誤りがありました。ここに訂正するとともに，ご迷惑をおかけしたことを深くお詫び申し上げます。

（2015年11月13日更新）

P.44　「整理！」の「物理的脆弱性」中の解説

P.221　「4.2.1 盗聴リスクと暗号化」から4行目

P.263　「図 タイムスタンプの作り方」の図内テキスト

ダウンロード

電子版用ダウンロード

電子版用に，付録CD-ROM収録コンテンツを以下から入手できます。ダウンロードには電子版本紙に掲載されているIDとパスワードが必要です。