IT・技術研修ならCTC教育サービス

コース内容

コース概要

・エンタープライズ環境のセキュリティ態勢を評価し、適切なセキュリティソリューションを推奨および実装する
・クラウド、モバイル、IoTなどのハイブリッド環境を監視および保護する
・ガバナンス、リスク、コンプライアンスの原則など、該当する規制やポリシーを認識したうえで運用する
・セキュリティイベントやインシデントの特定、分析、対応を実施する
CompTIA Security+(SY0-701)の公式カリキュラム(5日間)と教材をベースに3日間に短縮しています。ラボ教材が含まれていますが、コース内での実施は限定されますので、自己学習が必要です。試験対策コースではございませんのでご注意ください。
※本トレーニングでは、CompTIAの 「The Official CompTIA Security+ Study Guide(試験番号：SY0-701) eBook日本語版」（12か月間利用可能）を使用します。
※本トレーニングでは、知識の補強および理解度向上に利用いただける、オンラインラボ（12か月間利用可能）が含まれます。
※受講された方を対象とした自主学習教材としてWeb確認問題(Let's Check)が含まれます。
講義言語：日本語　テキスト言語：日本語　ラボガイド言語：日本語

学習目標

・セキュリティコンセプトの概要
-サイバーセキュリティに関する重要な用語と概念を取り入れることで、試験全体を通じて説明されるセキュリティ管理の基礎を提供します。
・脅威、脆弱性、軽減策
-一般的な脅威、サイバー攻撃、脆弱性、セキュリティインシデントへの対応と、ハイブリッド環境の監視とセキュリティ確保のための適切な軽減策に重点を置いています。
・セキュリティアーキテクチャ
-さまざまなアーキテクチャモデルのセキュリティ上の意味、企業インフラストラクチャを保護するための原則、データを保護するための戦略を含みます。
・セキュリティオペレーション
-セキュリティと脆弱性管理手法の適用と強化、適切なハードウェア、ソフトウェア、データ管理のセキュリティへの影響も含まれます。
・セキュリティプログラムの管理と監督
-ガバナンス、リスク管理、コンプライアンス、アセスメント、セキュリティ意識に関するSecurity+の職務に必要な報告およびコミュニケーションスキルをより反映させるために更新されています。

対象者

・CompTIA Security+認定資格（試験番号：SY0-701）の取得を目指す方
・サーバー、クライアント、およびネットワークのセキュリティ、セキュリティマネジメント、トラブルシューティングなどのセキュリティの基本を広く学習したい方

前提知識

・セキュリティ関連業務の2年程度の実務スキル
・以下の基礎知識または経験があるとなおよい
　- ネットワーク
　- プログラミング
　- 技術的情報セキュリティ

スクール環境

・集合研修
・オンライントレーニング(Webex)

内容

●セキュリティの基本概念の要約
・セキュリティの概念
・セキュリティ制御

●脅威の種類の比較
・脅威アクター
・攻撃対象領域
・ソーシャルエンジニアリング

●暗号化ソリューション
・暗号アルゴリズム
・公開鍵基盤
・暗号化ソリューション

●IDとアクセス管理の実装
・認証
・認可
・ID管理

●エンタープライズネットワークアーキテクチャのセキュリティ強化
・エンタープライズネットワークアーキテクチャ
・ネットワークセキュリティアプライアンス
・セキュアな通信

●クラウドネットワークアーキテクチャの保護
・クラウドインフラストラクチャ
・組み込みシステムとゼロトラストアーキテクチャ

●回復力とサイトセキュリティの概念
・資産管理
・冗長性戦略
・物理的セキュリティ

●脆弱性管理
・デバイスとOSの脆弱性
・アプリケーションとクラウドの脆弱性
・脆弱性特定方法
・脆弱性分析と修復

●ネットワークセキュリティ機能の評価
・ネットワークセキュリティベースライン
・ネットワークセキュリティ機能の強化

●エンドポイントセキュリティ機能の評価
・エンドポイントセキュリティの実装
・モバイルデバイスのハードニング

●アプリケーションのセキュリティ機能の強化
・アプリケーションプロトコルのセキュリティベースライン
・クラウドとWebアプリケーションのセキュリティ概念

●インシデント対応とモニタリングのコンセプト
・インシデント対応
・デジタルフォレンジック
・データソース
・アラートおよび監視ツール

●悪意のあるアクティビティの指標の分析
・マルウェア攻撃インジケーター
・物理攻撃とネットワーク攻撃の指標
・アプリケーション攻撃インジケーター

●セキュリティガバナンスの概念
・ポリシー、標準、手順
・変更管理
・自動化とオーケストレーション

●リスク管理プロセスの探究
・リスク管理プロセスと概念
・ベンダー管理の概念
・監査と評価

●データ保護とコンプライアンスの概念の要約
・データ分類とコンプライアンス
・人事ポリシー

備考

※「バウチャーあり」をお申し込みのお客様には、以下の受験バウチャー(１回分)をお渡しします。
　・CompTIA Security+ Voucher Plus Retake Assurance
　　※有効期間は、コース受講から約11ヵ月間です。
　「Voucher Plus Retake Assurance」は、1度目の試験が「不合格」だった場合に、もう1回受験いただくことができる専用バウチャーです。

※本コースは下記バウチャー付もございます。
　そちらをご希望の方は、コースコード：TOC107Vにてお申込みください。
　・CompTIA Security+ Voucher
　　※有効期間は、コース受講から約11ヶ月間です。