情報処理安全確保支援士

2-5 セキュアプログラミング概要　(引用)ソフトウェア実装でのコーディング標準，セキュアプログラミングなどについて，必要な指導・助言を行い，支援する。要求される知識・ セキュアプログラミングの原則，実践規範に関する知識・ OS 及びコンパ...

2-4 セキュリティ機能の設計・実装概要　(引用)セキュリティ要件及びアーキテクチャに基づくセキュリティ機能の設計・実装について，必要な指導・助言を行い，支援する。要求される知識・ セキュリティ機能（認証，アクセス制御，暗号化，ログの取得，...

2-3 アーキテクチャの設計（セキュリティの観点）概要　(引用)システム及びネットワークのアーキテクチャの設計，インタフェース，利用する各技術の評価について，セキュリティの観点から必要な指導・助言を行い，支援する。要求される知識・ システム...

2-2 製品・サービスのセキュアな導入概要　(引用)システム全体又はその一部を構成する製品・サービスの調達について，セキュリティの観点から必要な指導・助言を行い，支援する。調達した製品・サービスへのセキュアな設定の実施について，必要な指導・...

2-1 企画・要件定義（セキュリティの観点）概要　(引用)調達又は開発するシステムのニーズ及び制約並びに脅威分析の結果からのセキュリティ要件の定義について，必要な指導・助言を行い，支援する。調達又は開発の仕様書のレビューについて，セキュリテ...

1-7 関係者とのコミュニケーション概要　(引用)組織内の課題及び必要な対策といった情報セキュリティに関する情報を，経営層ほか組織内の各層に伝達し，コミュニケーションを促進する。組織内の情報システムに影響を及ぼす情報を情報システム部門に伝達...

1-6 情報セキュリティに関する動向・事例の収集と分析概要　(引用)情報セキュリティに関する事件・事故，傾向と背景，攻撃の手口，脅威，脆弱性及び対策，セキュリティ技術などの情報を収集する。情報セキュリティに関する法令，規制，規格類の制定・改...

1-5 情報セキュリティ監査概要　(引用)情報セキュリティ監査及びシステム監査において，監査人を技術的な側面から支援する。情報セキュリティ監査及びシステム監査の後の監査対象組織による改善計画策定及び改善活動について，必要な指導・助言を行い，...

1-4 情報セキュリティ諸規程の策定概要　(引用)情報セキュリティに関連する諸規程の策定及び改定について，必要な指導・助言を行い，支援する。事業継続に関する計画の策定及び改定について，必要な指導・助言を行い，支援する。要求される知識・ 法令...

1-3 情報セキュリティリスク対応概要　(引用)情報セキュリティリスクアセスメントの結果に基づく適切な管理策の選定，情報セキュリティリスク対応計画の策定について，必要な指導・助言を行い，支援する。要求される知識・ リスク対応の選択肢（リスク...