2022.08.11この記事は約16分で読めます。スポンサーリンクしゃおSSCP取得してサイバーセキュリティヒーローになるぞ!D君(SSヒーローのことは置いといて)分からない用語はないかい?しゃおまとめ作成します。Practitioner):(ISC)2が認定を行う情報セキュリティ資格Youtube紹介動画によるとSSCP資格取得によりあらゆる組織のセキュリティの最前線立つことができる重要なITインフラにベストプラクティスを適用する高度なスキルと知識を身に付けられる組織の重要な資産を守るためのリーダーシップ、専門知識、熱意を持っていることが証明できる→高度なセキュリティ知識を持つIT担当者は組織にとって貴重なリソース→「サイバーセキュリティヒーロー」しゃお公式がヒーローになれると言っているよ。D君ヒーローになるための入り口に立てるといったイメージかな。Consortiumの略。ITセキュリティ組織。読みはアイエスシースクエア。RinkerAmazonで探す楽天市場で探すYahooショッピングで探す日本語の公式ガイドブックはコレだけです。ドメインで求められる主なスキルは網羅していますが発売は2012年と古いため、次項のSSCP資格試験対策資料の紹介にあるドメインガイドブックも活用しましょう。しゃお英語いけるぜって方はこっち。PCやDeepL翻訳、Chrome拡張機能を活用すれば日本語で読めるようです。ドメインガイドブック(20190328v2)SSCP認定試験の概要(発行日:2021年11月)認定試験の概要にはなぜか試験時間4時間・問題数150問とありますが、3時間・125問が正しいですね。※非公式で無料のSSCP問題がありますが、信頼性は不明のため、ググってみて使えそうなら活用してみてください。Japan125問のうち、25問は調査のためで採点されません。調査用の問題が初めの25問で「全然分からない!」となっても、採点範囲外なので諦めずに最後まで問題を解きましょう。(バラバラに振ってあるとは思いますが)D君ここから各ドメインのメモ。セキュリティ運用と管理(ISC)2倫理規約はじめに理解しておくべきこと社会、公益、公共から求められる信頼と信用、インフラを守る。法律に違わず、公正かつ誠実に責任を持って行動する。原則に基づき、優れたサービスを提供する。専門性を高め、維持する。しゃおドメインガイドブック(試験範囲)にも記載されているので覚えておこう。資産マネジメントハードウェアのインベントリハードウェア情報の収集を定期的に行う、定期的に参照する。機能的セキュリティ管理策プロシージャ手順ガイドラインベストプラクティス(良いとこ取り)を提供。住宅のスマートロックなどターンスタイル金属棒が少しずつ回転することで1人ずつ通過できるゲートマントラップ2つのドアを持つ部屋だが、常に1つのドアしか開かない部屋。室内で監視され、不正があれば閉じ込められ、問題がなければ反対側のドアが開く。アクセス制御アクセス制御の実装オブジェクト処理の対象(もの)。データや物体などサブジェクト主体(人)。オブジェクトにアクセスする側。認証に成功したユーザに対して権限を制限(付与)することAccounting:アカウンティング認証に成功したユーザに対して情報を収集すること。サービスやリソースを利用しているユーザのアクセス履歴・入力コマンド・イベントなどをログに記録。Control):任意アクセス制御(Linuxのファイルアクセス制御のイメージ)ユーザが自身でアクセス制御。ユーザが作成したファイルの読取り・書込み・実行について自由に設定可能。管理者が1人でアクセス制御。Control):ロール(役割)ベースのアクセス制御アクセスを役割によって定義。管理者が設定したルールに基づいてアクセス権を付与。Control):属性ベースのアクセス制御サブジェクト、リソース(オブジェクト)、アクション(操作)、環境に基づいてアクセス権を付与。Control):コンテンツ依存型アクセス制御オブジェクトの内容によりアクセス制御。データの機密性に応じてアクセス範囲を決定しておく。Protocol)メッセージプロトコル。ネットワーク経由でオブジェクト間の軽量通信を行う。ケルベロス秘密鍵を使い認証プロセスを暗号化。Middle攻撃」など脆弱性が多数ある。Acquisition)産業制御システム。セキュリティ対策の自動化と標準化を目指す。災害で業務やシステムが停止したときの影響度評価分析。Trust公開鍵の所有者を自身が信頼できる人物に保証してもらう仕組み。Privacy)社会的信頼関係に基づき、暗号鍵を共有する。X.509公開鍵基盤で使用する規格。Protocol)暗号化によりパケットの秘匿や改ざん検知を実現するプロトコル。ネットワークと通信のセキュリティドメインの主題となるキーワードと関連する用語RPC(リモートプロシージャコール)遠隔手続き呼び出し。Interface)SCSIコマンドをIPネットワーク経由で送受信するプロトコル。Service)予測可能な品質レベルに定める。システムとアプリケーションセキュリティドメインの主題となるキーワードと関連する用語シャドウIT企業が把握していないデバイス、外部サービスSSCP取得体験記SSCP試験無事合格しました。試験終了後、スコアレポートを受け取ると『暫定的に合格』という記載がありました。(ISC)2の試験は初めてだったので「暫定的ってなんだ?補欠合格みたいな奴か?」と思いましたが、帰りの電車でググってみると、スコアレポート上では合格者全員が同じ文言で書かれているようでホッとしましたw試験結果が暫定的とは、認定の決定までに心理測定およびフォレンジック評価の対象となる可能性があるためです。試験結果が(ISC)2に送信されるまでに2~5日かかるとあるので、正式な結果はさらに数日後かと思っていましたが、翌日に試験結果のメールが届きました。期間&時間SSCPのために使った勉強期間は1.5ヶ月ほどです。仕事や家族サービスに追われていたため、1日あたりの勉強時間が少ないため、期間が長くなってしまいました。平日で忙しい日や土日は全く勉強しない日も多々ありました。→知らない用語は調査(公式ガイドブックが基本、載ってなければgoogle先生)公式ガイドブックをひと通り読むドメインガイドブックの知らない用語の調査&暗記Ankiアプリで記憶に定着(覚えづらい用語など)勉強については範囲(公式ガイドブック&ドメインガイドブック)に含まれている知らない用語を潰すことが1発合格に繋がったのだと思います。試験合格へのポイント公式問題集や公式ガイドブック内の確認問題と全く同じ問題の出題はありません。基本的に初見の問題なので、問題と解答の丸暗記では絶対に合格できません。逆に用語をしっかり理解していれば合格できる試験だと感じました。本番はもちろん日本語で受けましたが、翻訳が直訳なような文章もあるので少しでも日本語がおかしいと感じたときは英文も見てみることをおすすめします(ただし私自身英文が読めるとは言っていない)SSCP取得後についてセキュリティ分野の資格はComptiaのSecurity+のみでしたので、少しだけ自信を持つことができました。しゃお更新料や将来を考えると次はCISSPだよなー。D君さっそくCISSPの情報収集しようか。自分用のまとめということで非常に分かりやすくまとまっています。Qiita各ドメインごとの単語がまとめられています。サンダルが欲しいです。FLEXISPOTが評判良くて、丈夫かつコスパも高いよ。実際に食洗機を設置する前にもいろいろ思考錯誤しました。走行中にミラーがズレる。原因はミラーの緩みかな。解決しないと危ないな。Up老後2千万問題を解決!すぐに効果のある節約術&節税方法5選こんにちは、自称節約家のしゃおです。給与が増えるどころか、減らされるという厳しい時代になりました。ボクが地震速報と災害・防災情報のページをとまとめといたよ。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。@diynetbankインドア派だけど、たまに外出したくなる。家族の笑顔を見ている時が幸せ。「コスパ」や「DIYによる節約」「PC」「ブログ収益化」などについての記事を書いています。人気記事DisplayPort電源オフ問題!ウィンドウのずれを完全解決できる方法まとめ2020.06.252023.01.04衣類乾燥機を自分で設置&失敗談。@diynetbankインドア派だけど、たまに外出したくなる。家族の笑顔を見ている時が幸せ。「コスパ」や「DIYによる節約」「PC」「ブログ収益化」などについての記事を書いています。人気記事DisplayPort電源オフ問題!ウィンドウのずれを完全解決できる方法まとめ2020.06.252023.01.04衣類乾燥機を自分で設置&失敗談。Up60スポーツ3車24PC21自作PC6ガジェット33すまほ5ブログ研究11投資3。