★再試験無料
| At a glance | |
|---|---|
| スケジュールと申し込み |
セキュリティ研修コーススケジュール コースお申込フォーム |
| コースコード | HL945S |
| 日数（開始時間〜終了時間） | 2日間（10:00〜18:00） |
| 実施方法 | ・クラスルーム (本社) |
| 受講料 | 96,000円(税抜き) |
コースの概要
情報セキュリティのCIA（機密性、完全性、可用性）、BIA（ビジネスインパクト分析）、脅威と脆弱性、リスク評価、ISMSなど情報セキュリティに関する基本的な概念を学ぶことが出来ます。
コースの最後にISO/IEC 27002準拠 EXIN情報セキュリティファンデーション試験を行います。
万一試験に落ちた場合でも、無料で再試験を受けられます。
CISSP資格をお持ちの方は、このコースを受講するとCPEクレジットが12ポイント申請できます。
カタログデータシート（PDF:212KB）
【認定証のPDF提供】
2018年1月より、認定試験合格後に発行される認定証はPDFでのご提供となります。
認定証は試験機関のWebサイトよりダウンロードできます。
コースの特徴
- 合格するまで再試験は無料です。
- IT部門のスタッフだけでなく情報システムを利用するユーザーなら、誰でも知っておくべきセキュリティに関する基本知識が身に付きます。
- コースに最後に行われるISO/IEC 27002準拠 情報セキュリティファンデーション試験に合格することで、習得した知識を客観的に証明できます。
- 試験に合わせたコース内容と模擬試験により、講義が終わった直後に行う試験でも合格率はほぼ9割。
前提知識
- OSとネットワークの基本的知識
主な対象者
- ITマネージャー、あるいは情報セキュリティ管理チームのメンバー
- セキュリティ・マネージャー、システム･マネージャー
- ISO/IEC27002準拠 EXIN情報セキュリティファンデーション認定資格取得を目指している人
お得な情報
- 試験に不合格でも合格するまで無料で再試験が受けられます。
コース目的
- 情報セキュリティの基本的知識の習得、およびEXINのISO/IEC 27002準拠 情報セキュリティファンデーション試験合格
コースの説明
セキュアな基盤の構築
- 情報セキュリティとは何か
- セキュリティ課題への対応
- 内部統制を体系化し組織と一体化する
- 情報資産
- セキュリティ3原則
- HIPAA法とCIA
- SOX法とCIA
- 脅威、攻撃、および脆弱性
- セキュリティガバナンス
- セキュリティ主要用語の定義
- リスク管理の一般的ライフサイクル
- フレームワークを使用する理由
- ISO/IEC27001 (ISMS)
- ISO/IEC27002 検討項目の体系化
- 優れたセキュリティポリシーの属性
- ITにおける脅威・脆弱性・攻撃について説明します。
- OSIモデル、TCPとUDPの比較などネットワークの基本を確認します。
- ボットネットやDoS攻撃、フィッシングなどの仕組みを説明します。
- ビジネスインパクト分析
- 定量的リスク分析の例
- セキュリティコンプライアンス要件の特定
- EU-USプライバシーシールド
- EUデータ保護規則
- HIPAAの実例
- SOX法の要求事項
- PCIセキュリティ基準
- 認証と認可の管理
- 物理的アクセスコントロール
- 認証要素
- 技術的アクセスコントロール
- 実際のセキュリティ概念
- リスク対応戦略
- データセンターへの物理的進入コントロール
- 使用が義務付けられた技術
- セキュリティツール
- ファイアウォールの種類
- IPS、IDSとは何か
- 暗号化の説明
- ハッシュ関数
- BYODへの対応
- シャドーIT
- クラウドコンピューティングの優位性
- NISTモデル
- ダークウェブ
- アウトソーシング、マネージドサービス、クラウドの比較
- サプライヤー管理プロセス
- 事業継続管理
- BCPの業界標準
- 緊急対策
- 事業継続管理とは
- BCPとDRPの妥当性の証明
- リスク管理
- 事業継続計画
- セキュリティ戦略
- 最も見過ごされ過小評価されている脅威
