安全確保支援士試験の問題を解くときのポイントについてメモをしておきます。

インシデント対応に関する問題

インシデントが発生しました、さあどうしましょう、という問題です。

ポイントなど

• 時間を問われたらログから探す
• ウイルス感染の理由は確実に理解する

セキュリティ強化に関する問題

他社でインシデントが発生しました、弊社も対策をしましょう、という問題です。

ポイントなど

• 何かをブロックする時は要件を確認。不要なHTTP通信は拒否するが、社内要件でAサイトにはアクセスする必要がある、など。
• セキュリティ強化の対象機器について、強化方法を知っておく。FWでできることはなんだろう、プロキシでできることはなんだろう、という感じ。問題文に書いてある場合もある。