CompTIA Security+
認定資格試験
出題範囲
試験番号：SY0-501

About the Exam
CompTIA Security+は、ベンダーニュートラルの認定資格です。Security+認定は、基本レベルのセキュリティスキルおよび知識を判断する、国際的に認められた認定試験で、世界中の企業およびセキュリティプロフェッショナルに活用されています。
CompTIA Security+認定資格試験に合格することで、アプリケーション、ネットワーク、デバ
イスのセキュリティを確保するために必要なシステムのインストールと設定、プラットフォー
ムへの脅威を分析して適切な手法で緩和する対応、関連するポリシーや法規制を正しく認識した運用を行うために必要な知識とスキルを証明します。また、これらのタスクを、機密性、完全性、可用性の三大要件を維持し実行が可能なスキルを証明します。
CompTIA Security+認定資格試験は、以下の条件を満たすITセキュリティ
プロフェッショナルを対象としています。
• セキュリティに重点を置いたネットワーク管理における最低2年間の業務経験• 情報セキュリティのテクニカルな側面を日常的に扱う経験• 出題範囲に挙げられた項目を含む、セキュリティ上の問題や実装に関する幅広い知識
ここに掲載された例は出題の目的を明確にするためのものであり、試験の出題
内容を完全に網羅した一覧ではありませんので、ご注意ください。
認定試験の認証
CompTIA Security+は、ISO 17024標準への準拠を米国国家規格協会（ANSI）より認定されており、定期的な出題範囲の見直しおよびアップデートを行っています。
試験開発
CompTIAの認定資格試験は、ITプロフェッショナルに必要とされるスキルと知識に関して検討する、専門分野のエキスパートによるワークショップ、および業界全体へのアンケート調査結果に基づいて策定されています。
CompTIA認定教材の使用に関するポリシー
CompTIA Certifications, LLCは、無許可の第三者トレーニングサイト（通称「ブレインダンプ」）とは提携関係がなく、これらが提供するいかなるコンテンツも公認・推薦・容認しません。CompTIA 認定資格試験の受
験準備にこのような教材を使用した個人は、CompTIA 受験者同意書の規定に基づいて取得した認定資格を取り消され、その後の受験資格を停止されます。CompTIAでは、無許可教材の使用に関する試験実施ポリシ
ーをよりよく理解していただくための取り組みを進めています。認定資格試験を受験される方は、CompTIA
認定資格試験実施ポリシーをご一読ください。CompTIA 認定資格試験を受験するための学習を始める
前には、必ずCompTIA が定めるすべてのポリシーをご確認ください。受験者には、CompTIA受験者同意書の規定を遵守することが求められます。個々の教材が不正教材（「ブレインダンプ」）扱いになるかど
うかを確認するには、CompTIAの担当窓口（examsecurity@comptia.org）までお問い合わせください。
注意事項
箇条書きで例示された項目は、すべての試験内容を網羅するものではありません。この出題範囲に掲載がない場合でも、各分野に関連する技術、プロセス、あるいはタスクを含む問題が出題されることがあります。CompTIAでは、提供している認定資格試験の内容に現在必要とされているスキルを反映するため、また試験問題の信頼性維持のため、継続的な試験内容の検討と問題の改訂を行っています。必要な場合、現在の出題範囲を基に試験を改訂する場合があります。この場合、現在の試験に関連する資料・教材等は、継続的にご利用いただくことが可能です。

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

試験情報
試験

CompTIA Security+ SY0-501

問題数

最大90問

出題形式

単一/複数選択、シミュレーション

試験時間

90分

推奨経験

セキュリティに重点を置いたIT管理における最低2年間の業務経験

合格ライン

750（100～900のスコア形式）

出題範囲（試験分野）
下表は、この試験における試験分野（ドメイン）と出題比率の一覧です。
試験分野

出題比率

1.0 脅威、攻撃、脆弱性
2.0 テクノロジーとツール
3.0 アーキテクチャと設計
4.0 アイデンティティとアクセス管理
5.0 リスク管理
6.0 暗号化とPKI

21%
22%
15%
16%
14%
12%

合計

100%

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

1.0 脅威、攻撃、脆弱性
1.1

与えられたシナリオに基づいて、不正の痕跡を分析してマルウェアの種類を特定することができる。
• ウイルス• クリプトマルウェア• ランサムウェア• ワーム• トロイの木馬• ルートキット• キーロガー• アドウェア
• スパイウェア

1.2

• ボット
• リモートアクセスツール（RAT）• ロジックボム• バックドア

さまざまな攻撃のタイプを比較対照することができる。
• ソーシャルエンジニアリング- フィッシング- スピアフィッシング
- ホエーリング- ビッシング- テールゲート（共連れ）- 偽装- ゴミ箱あさり- ショルダーサーフィン- デマウイルス（Hoax）- 水飲み場型攻撃- 原則（有効性の理由）
		- 権威（Authority）
		- 脅迫（Intimidation）
		- 多数意見（Consensus）
		- 希少性（Scarcity）
		- 親しみ（Familiality)
		- 信頼性（Trust）
		- 緊急性（Urgency）• アプリケーション/サービス攻撃- DoS- DDoS- 中間者攻撃- バッファオーバーフロー- インジェクション
- クロスサイトスクリプティング- クロスサイトリクエスト
フォージェリ- 特権エスカレーション- ARPポイズニング- アンプ攻撃- DNSポイズニング- ドメインハイジャッキング- MITB 攻撃（Man-in-the-Browser）- ゼロデイ攻撃- リプレイ攻撃- Pass-the-hash攻撃- ハイジャッキングおよび関連攻撃
		- クリックジャッキング
		- セッションハイジャッキング
		- URLハイジャッキング
		- タイポスクワッティング- ドライバ操作
		- シミング
		- リファクタリング- MACスプーフィング- IPスプーフィング

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）• ワイヤレス攻撃- リプレイ攻撃- IV攻撃- エビルツイン（Evil twin）- 不正なAP- ジャミング- WPS- ブルージャッキング
- ブルースナーフィング- RFID- NFC- Disassociationフレーム• 暗号攻撃- 誕生日攻撃- 既知平文/暗号文攻撃- レインボーテーブル- 辞書攻撃- ブルートフォース攻撃
		- オンラインとオフラインの違い- 衝突攻撃- ダウングレード攻撃- リプレイ攻撃- 脆弱な設定への攻撃

1.0 脅威、攻撃、脆弱性
1.3

脅威となる行為主体のタイプと属性について説明することができる。
• 行為主体のタイプ- スクリプトキディ- ハクティビスト
- 組織犯罪- 国家/APT- インサイダー- 競合相手1.4

さまざまなペネトレーションテストのコンセプトについて説明することができる。
• アクティブ偵察• パッシブ偵察• ピボット• 初期潜入• 持続性• 権限エスカレーション

1.5• ブラックボックス• ホワイトボックス• グレーボックス• ペネトレーションテストと脆弱性スキャンの違い

脆弱性スキャンのコンセプトについて説明することができる。
• セキュリティ管理のパッシブなテスト• 脆弱性の特定• セキュリティ管理不備の特定• 一般的な設定ミスの特定

1.6• 行為主体の属性- 内部/外部- 巧妙さのレベル- リソース/資金- 意図/動機•オ ープンソースインテリジェンスの活用• 侵入と非侵入の違い• クレデンシャルとノンクレデンシャルの違い• フォールス・ポジティブ

脆弱性のタイプによる影響について説明することができる。
• 競合状態• 下記を原因とする脆弱性- EOL（End of Life）システム- 組み込みシステム- ベンダーサポートの欠如• 不適切なインプット処理• 不適切なエラー処理• 誤設定/弱い設定• デフォルト設定• リソースの枯渇• ユーザートレーニングの欠如• 不適切なアカウント設定• 脆弱なビジネスプロセス• 弱い暗号スイートと実装• メモリ/バッファの脆弱性- メモリリーク- 整数オーバーフロー- バッファオーバーフロー- ポインタデリファレンス- DLLインジェクション
• システムの無秩序な展開/
文書化されていない資産• アーキテクチャ/設計上の弱点• 新種の脅威/ゼロデイ攻撃• 証明書管理や鍵管理の不備

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

2.0 テクノロジーとツール
2.1

組織のセキュリティを維持するために、ハードウェアおよびソフトウェアのネットワークコンポーネントをインストール・設定することができる。
• ファイアウォール- ACL- アプリケーションベースとネットワークベースの違い- ステートフルとステートレスの違い- 暗黙の拒否• VPNコンセントレーター- リモートアクセスとサイトツーサイトの違い- IPSec
		- トンネルモード
		- トランスポートモード
		- AH		- ESP- スプリットトンネルとフルトンネルの違い- TLS- 常時接続VPN• NIPS/NIDS- シグネチャベース- ヒューリスティック/
ビヘイビア- アノマリ- インラインとパッシブの違い- インバンドとアウトオブ
バンドの違い- ルール- アナリティクス
		- フォールス・ポジティブ

2.2

		- フォールス・ネガティブ• ルーター- ACL- アンチスプーフィング• スイッチ- ポートセキュリティ- レイヤー2とレイヤー3の違い- ループ防止- フラッドガード• プロキシ- フォワードプロキシとリバースプロキシ- 透過性プロキシ- アプリケーション/多目的• ロードバランサー- スケジューリング
		- アフィニティ
		- ラウンドロビン- アクティブ/パッシブ- アクティブ/アクティブ- 仮想IP• アクセスポイント- SSID- MACフィルタリング- 信号強度- 帯域選択/幅- アンテナのタイプと配置- FatとThinの違い- コントローラーベースとスタンドアロンの違い• SIEM- アグリゲーション- 相関分析
- 自動アラートおよびトリガー- 時刻同期- イベントの重複排除- ログ/WORM（Write
Once Read Many）• DLP- USBブロッキング- クラウドベース- Eメール• NAC- 一時利用と恒久利用の違い- ホストヘルスチェック- エージェント型とエージェント
レス型の違い• メールゲートウェイ- スパムフィルター
- DLP
- 暗号化
• ブリッジ• SSL/TLSアクセラレーター• SSL復号装置• メディアゲートウェイ• ハードウェアセキュリティモジュール与えられたシナリオに基づいて、組織のセキュリティ対策に最適なソフトウェアツールを活用することができる。
• プロトコルアナライザー• ネットワークスキャナー- 無許可（ローグ）システム検出- ネットワークマッピング• ワイヤレススキャナー/クラッカー• パスワードクラッカー• 脆弱性スキャナー• 構成コンプライアンススキャナー• エクスプロイトフレームワーク• データサニテーションツール
• ステガノグラフィツール• ハニーポット• バックアップユーティリティ• バナーグラビング• パッシブとアクティブの違い• コマンドラインツール- ping- netstat

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）- tracert- nslookup/dig- arp- ipconfig/ip/ifconfig- tcpdump- nmap- netcat2.0 テクノロジーとツール
2.3

与えられたシナリオに基づいて、一般的なセキュリティ
問題のトラブルシューティングを実施することができる。
• 暗号化されていない
クレデンシャル/平文• ログおよびイベントのアノマリー• 承認の問題• アクセス違反• 証明書の問題• データ流出• デバイスの誤設定

2.4• アプリケーションホワイトリスト• リムーバブルメディア管理• 高度なマルウェアツール
• パッチ管理ツール

• UTM
• DLP
• データ実行防止• Webアプリケーション
ファイアウォール

与えられたシナリオに基づいて、
モバイルデバイスを安全に導入することができる。
• 接続方法
- 携帯電話- Wi-Fi- SATCOM- Bluetooth
- NFC
- ANT
- 赤外線
- USB
• モバイルデバイス管理のコンセプト- アプリケーション管理- コンテンツ管理- リモートワイプ- ジオフェンシング
- ジオロケーション

2.6- ソーシャルメディア- 個人的なEメール• 承認外のソフトウェア• ベースライン違反•ラ イセンスのコンプライアンス違反（許諾範囲以外の使用/改変）• 資産管理• 認証の問題与えられたシナリオに基づいて、セキュリティテクノロ
ジーのアウトプットを分析・解釈することができる。
• HIDS/HIPS• アンチウイルス• ファイル完全性チェック• ホストベースのファイアウォール

2.5- ファイアウォール- コンテンツフィルター- アクセスポイント• 弱いセキュリティ設定• 人員の問題- ポリシー違反- インサイダーの脅威- ソーシャルエンジニアリング- 画面ロック- プッシュ通知サービス- パスワード/PIN- 生体認証- コンテキストアウェア認証- コンテナ化- ストレージセグメンテーション- フルデバイス暗号化• 規制と監視- サードパーティのアプリストア- root化/Jailbreaking- サイドローディング- カスタムファームウェア- キャリア端末のロック解除- ファームウェアのOTA更新- カメラの使用- SMS/MMS- 外付けメディア- USB OTG
- 録音マイク- GPSタグの付与- Wi-Fi Direct/アドホック- テザリング- 決済方法• 導入モデル- BYOD- COPE- CYOD- 会社所有- VDI与えられたシナリオに基づいて、
セキュアプロトコルの実装を行うことができる。
• プロトコル- DNSSEC- SSH- S/MIME- SRTP- LDAPS- FTPS- SFTP- SNMPv3- SSL/TLS- HTTPS- Secure POP/IMAP• 用途- 音声および動画- 時刻同期- EメールおよびWeb

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）- ファイル転送- ディレクトリサービス- リモートアクセス- ドメイン名解決- ルーティングおよびスイッチング- ネットワークアドレスの割り当て- サブスクリプションサービス

3.0 アーキテクチャと設計

3.1

フレームワーク、ベストプラクティス、セキュア構成ガイ
ドの適用例と目的について説明することができる。
•業
 界標準フレームワークとリファレンスアーキテクチャ
- 規制
- 規制外
- 国内と国際的規制の違い- 業種固有のフレームワーク

3.2•多 層防御/レイヤードセキュリティ- ベンダーの多様化- 管理の多様化
		- 管理的側面
		- 技術的側面- ユーザートレーニング

与えられたシナリオに基づいて、
セキュアネットワーク
アーキテクチャのコンセプトを導入することができる。
• ゾーン/トポロジー- DMZ- エクストラネット- イントラネット- ワイヤレス- ゲスト- ハニーネット- NAT- アドホック•セ グリゲーション/セグメン
テーション/アイソレーション

3.3• ベンチマーク/セキュア構成ガイド- プラットフォームまたはベンダー固有のガイド
		- Webサーバー
		- オペレーティングシステム
		- アプリケーションサーバー
		- ネットワークインフラ機器- 汎用ガイド- 物理的- 論理的（VLAN）- 仮想化- エアギャップ
• トンネリング/VPN- サイトツーサイト- リモートアクセス• セキュリティデバイス/
テクノロジーの配置- センサー- コレクター- 相関分析エンジン- フィルター- プロキシ- ファイアウォール- VPNコンセントレーター- SSLアクセラレーター- ロードバランサー- DDoSミティゲーター
- アグリゲーションスイッチ- TAPおよびポートミラー• SDN

与えられたシナリオに基づいて、セキュアなシステム
デザインを導入することができる。
• ハ ードウェア/ファーム
ウェアのセキュリティ- FDE/SED
- TPM
- HSM
- UEFI/BIOS- セキュアブートと検証- サプライチェーン- 信頼の基点（root of trust）となるハードウェア- EMI/EMP•オ ペレーティングシステム- タイプ

		- ネットワーク
		- サーバー
		- ワークステーション
		- アプライアンス
		- Kiosk
		- モバイルOS- パッチ管理- 不要なポートやサービスの無効化- 最少機能- セキュアコンフィギュレーション- トラステッドオペレーティングシステム- アプリケーションホワイト

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

リスト/ブラックリスト- デフォルトのアカウント/
パスワードの無効化•周 辺装置- ワイヤレスキーボード- ワイヤレスマウス- ディスプレイ- WiFi機能つきmicroSDカード- プリンター/MFD- 外付けストレージデバイス- デジタルカメラ

3.0 アーキテクチャと設計
3.4

セキュアなステージングデプロイメントのコンセプトの重要性を説明することができる。
•サ ンドボックス
• 
環境
- 開発
- テスト

3.5

組み込みシステムがもたらすセキュリティ上の影響について説明することができる。
• SCADA/ICS• スマートデバイス/IoT- ウェアラブルテクノロジー- ホームオートメーション• HVAC

3.6• SoC• RTOS• プリンター/MFD• カメラシステム• 特殊な用途- 医療用デバイス- 車両- 航空機/無人機

セキュアなアプリケーションの開発とデプロイに関するコンセプトを要約することができる。
• 開発ライフサイクルモデル-ウォーターフォール型とアジャイル型の違い• セキュアなDevOps- セキュリティオートメーション- 継続的インテグレーション- ベースライン- イミュータブルシステム- Infrastructure as code
• バージョン管理、変更管理•プ ロビジョニング、
デプロビジョニング

3.7- ステージング- プロダクション• セキュアベースライン• 完全性測定• セキュアコーディングテクニック- 適切なエラー処理- 適切な入力検証- 正規化- ストアードプロシージャ- コード署名- 暗号化- 難読化/カモフラージュ- コード再利用/デッドコード- サーバー側とクライアント側
での実行と検証の違い- メモリ管理-サ ードパーティのライブラリや
SDKの利用- データ露出• コードの品質とテスト- スタティックコードアナライザー- 動的分析（例：ファジング）- 負荷テスト- サンドボックス- モデル検証•コ
 ンパイルドコードとラン
タイムコードの違い

クラウドと仮想化に関するコンセプトを要約することができる• ハイパーバイザー- Type I- Type II-ア プリケーションセル/アプリケーションコンテナ• VMスプロールの防止• VMエスケープへの対策• クラウドストレージ• クラウド開発モデル- SaaS- PaaS- IaaS- プライベート- パブリック- ハイブリッド- コミュニティ

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）•オ
 ンプレミス、ホステッ
ド、クラウドの違い• VDI/VDE•ク ラウドアクセスセキュリティブローカー（CASB）• Security as a Service

3.0 アーキテクチャと設計

3.8

レジリエンスと自動化によってリスクを低減する戦略について説明することができる。
• 自動化/スクリプティング- 一連の行動の自動化- 継続的モニタリング- 設定の検証• テンプレート• マスターイメージ

3.9• 非持続性（ノンパーシスタンス）- スナップショット- 既知の状態に復帰- 既知の設定にロールバック- Live bootメディア• エラスティシティ（弾性）

物理的セキュリティコントロールの重要性について説明することができる。
• 照明
• 表示
• フェンス/ゲート/ケージ• 保安要員• アラーム• 金庫• セキュアキャビネット/エンクロージャ•保 護された配電装置/保護されたケーブル• エアギャップ
• マントラップ• ファラデーケージ• ロックの種類• 生体認証• バリケード/ボラード• トークン/カード• 環境管理- HVAC- ホットアイル、コールドアイル- 消火• ワイヤーロック• 画面フィルター
• カメラ• モーション検知• ログ• 赤外線検知• 鍵管理

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）• スケーラビリティ• 分散配分
• リダンダンシー• フォールトトレラレンス• 高可用性• RAID4.0 アイデンティティとアクセス管理

4.1

アイデンティティとアクセス管理のさまざまなコンセプトを比較対照することができる。
•識 別、認証・認可・アカウ
ンティング（AAA）• 多要素認証- Something you are		

4.2• MSCHAP• RADIUS• SAML• OpenID Connect• OAUTH• Shibboleth• Secure Token• NTLM与えられたシナリオに基づいて、認証管理とアクセス管理のコントロールを実装することができる。
• アクセス制御モデル
- MAC
- DAC
- ABAC- ロールベースアクセス制御- ルールベースアクセス制御• 物理的アクセス制御- 近接型（非接触）カード- ICカード

4.4• フェデレーション• シングルサインオン• 推移する信頼関係

与えられたシナリオに基づいて、
アイデンティティ管理
サービスのインストールと設定ができる。
• LDAP• Kerberos• TACACS+• CHAP• PAP

4.3- Something you have
- Something you know
- Somewhere you are- Something you do• バイオメトリクス対応- 指紋スキャナー- 網膜スキャナー- 虹彩スキャナー- 音声認識- 顔認識- 他人受入率- 本人拒否率- クロスオーバーエラー率• トークン- ハードウェア- ソフトウェア- HOTP/TOTP• コンテキストベース認証- PIV/CAC/ICカード- IEEE 802.1x• ファイルシステムのセキュリティ• データベースのセキュリティ

与えられたシナリオに基づいて、一般的なアカウント管理手法の差異を明らかにすることができる。
• アカウントの種類- ユーザーアカウント- 共有/包括的なアカウント/資格情報- ゲストアカウント- サービスアカウント- 特権アカウント• 一般的なコンセプト- 最小権限- オンボーディング/オフボーディング- 承認状況の監査および評価- 利用状況の監査および評価- 時間帯制限- 再認証- 標準命名規則- アカウントメンテナンス- グループベースアクセス制御- ロケーションベースのポリシー• アカウントポリシーの執行- クレデンシャルマネジメント- グループポリシー

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）- パスワードの複雑さ- 有効期限- 復旧- 無効化- ロックアウト- パスワード履歴- パスワード再利用- パスワード文字数

5.0 リスク管理
5.1

組織のセキュリティに関連するポリシー、プラン、手順の重要性について説明することができる。
• 標準業務手順書• 合意書のタイプ
- BPA
- SLA
- ISA
- MOU/MOA• 人事管理- 強制的な休暇- ジョブローテーション- 職務分離5.2- NDA- オンボーディング- 継続教育-ア クセプタブルユース
ポリシー/行動ルール- 有害な行動• 一般セキュリティポリシー
-ソ
 ーシャルメディアネット
ワーク/アプリケーション- 個人的なEメール

ビジネスインパクト分析に関するコンセプトを要約することができる。
• RTO/RPO• MTBF• MTTR• ミッションエッセンシャル機能• クリティカルなシステムの特定

5.3- クリーンデスク- バックグラウンドチェック- 退職者面接- ロールベースの意識向上トレーニング
		 - データオーナー
		 - システム管理者
		 - システムオーナー
		 - ユーザー
		 - 特権ユーザー
		 - エグゼクティブユーザー• 単一障害点• インパクト
- 人命
- 資産
- 安全

- 財務
- 評判
• プライバシー影響評価• プライバシー閾値評価

リスク管理のプロセスとコンセプトについて説明することができる。
• 脅威アセスメント- 環境的なもの- 人為的なもの- 内部と外部の違い• リスクアセスメント
- SLE
- ALE
- ARO
- 資産価値- リスク登録簿- 発生可能性- サプライチェーンアセスメント- インパクト
- 定量的
- 定性的
- テスト
		- ペネトレーションテスト承認
		- 脆弱性テスト承認

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）- リスク対応の手法
		- 受容		- 移転		- 回避		- 低減• 変更管理5.0 リスク管理
5.4

与えられたシナリオに基づいて、
インシデント対応の手順を実行することができる。
• インシデント対応計画- 文書化されたインシデントの種類/カテゴリーの定義- 役割と責任- 報告義務/エスカレーション

5.5

• 保全
• 復旧
•イ
 ンテリジェンス/カウンター
インテリジェンスの戦略的収集- アクティブログ
• 工数の記録- スナップショット- フル• 地理的な検討項目- オフサイトバックアップ- 距離- ロケーション選定- 法的な影響- データの主権性• 事業継続計画の策定- 演習/机上演習- 対応報告- フェールオーバー- 代替処理サイト- 代替業務手順

さまざまな管理タイプを比較対照することができる。
• 抑止
• 予防
• 検知

5.8

- 動画のキャプチャ- タイムオフセットの記録- ハッシュの取得- スクリーンショット- 証人への聴取

災害復旧と事業継続のコンセプトについて説明することができる。
• リカバリサイト- ホットサイト- ウォームサイト- コールドサイト• 復旧の順序• バックアップのコンセプト
- 差分
- 増分

5.7

- 封じ込め- 根絶- 復旧- 教訓の管理

フォレンジックの基本的なコンセプトを要約することができる。
• 揮発性の順序（Order of volatility）• 証拠の連鎖（Chain of custody）• 訴訟ホールド• データ取得- システムイメージのキャプチャ-ネ ットワークトラフィック
およびログ

5.6

- サイバーインシデント対応チーム- 演習• インシデント対応プロセス
- 準備
- 識別

• 補正
• 補完
• 技術

• 運用管理• 物理

与えられたシナリオに基づいて、データのセキュリティとプライバシーを守る手順を実行することができる。
• データの破壊とメディアの消去- 焼却- シュレッディング
- 溶解
- 粉砕
- 消磁
- パージング- ワイプ• データの機密度表示と取り扱い- コンフィデンシャル- プライベート- パブリック- プロプライエタリ- 個人情報（PII）- 医療情報（PHI）

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）• データに関する役割- オーナー- Steward- プライバシーオフィサー• データ保全• 法規とコンプライアンス

6.0 暗号化とPKI
6.1

暗号化の基本的なコンセプトを比較対照することができる。
• 対称アルゴリズム• 利用モード• 非対称アルゴリズム• ハッシュ化• ソルト、IV、ノンス• 楕円曲線• 弱い/非推奨のアルゴリズム• 鍵交換• デジタル署名
• 拡散
• 撹乱
• 衝突
• ステガノグラフィ• 難読化• ストリームとブロックの違い

6.2

• 鍵強度
• セッション鍵• 一時的な鍵• 秘密アルゴリズム• データ伝送時（Data-in-transit）• データ格納時（Data-at-rest）• データ使用時（Data-in-use）• 乱数/擬似乱数の生成• 鍵ストレッチング• 実装とアルゴリズム選択- 暗号サービスプロバイダー- 暗号モジュール• PFS（Perfect forward secrecy）• 隠蔽によるセキュリティ（Security through obscurity）• 一般的な適用例- ローパワーデバイス- 低レイテンシー- 高レジリエンス- 機密保持への対応- 完全性保護への対応- 難読化への対応- 認証への対応- 否認防止への対応-リ ソース上の制約とセキュリティ上の制約

各種の暗号アルゴリズムとそれぞれの基本的な特徴について説明することができる。
• 対称アルゴリズム
- AES
- DES
- 3DES- RC4- Blowfish/Twofish• 暗号利用モード
- CBC
- GCM
- ECB
- CTR
- ストリームとブロック• 非対称アルゴリズム
- RSA
- DSA
- ディフィー・ヘルマン
		- グループ		- DHE		- ECDHE- 楕円曲線- PGP/GPG• ハッシングアルゴリズム
- MD5
- SHA

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）- HMAC- RIPEMD• 鍵ストレッチングアルゴリズム- BCRYPT- PBKDF2
• 難読化
- XOR
- ROT13- 換字式暗号6.0 暗号化とPKI

6.3与えられたシナリオに基づいて、ワイヤレスセキュリティ
設定をインストール、実装することができる。
• 暗号化プロトコル- WPA- WPA2- CCMP- TKIP

6.4• 認証プロトコル- EAP- PEAP- EAP-FAST- EAP-TLS- EAP-TTLS- IEEE 802.1x- RADIUS Federation• 方式- PSK、エンタープライ
ズ、オープンの違い- WPS- キャプティブポータル

与えられたシナリオに基づいて、公開鍵インフラスト
ラクチャを実装することができる。
• コンポーネント- CA- 中間CA- CRL- OCSP
- CSR
- 証明書
- 公開鍵
- 秘密鍵
- オブジェクト識別子（OID）• コンセプト- オンラインCAとオフラインCAの違い- ステープリング- ピンニング- 信頼モデル- キーエスクロー- 証明書チェーン• 証明書の種類- ワイルドカード- SAN- コード署名- 自己署名- マシン/コンピューター- EメールCompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）- ユーザー- ルート- ドメイン認証- EV（Extended validation）証明書• 証明書の形式
- DER
- PEM
- PFX
- CER
- P12
- P7B

CompTIA Security+ 略語一覧
下記はCompTIA Security+認定資格試験で使用される略語の一覧です。受験者には、試験準備の一環として、これら用語を復習し、理解することをお勧めします。

略語

3DES
AAA
ABAC
ACL
AES
AES256
AH
ALE
AP
API
APT
ARO
ARP
ASLR
ASP
AUP
AV
AV
BAC
BCP
BIA
BIOS
BPA
BPDU
BYOD
CA
CAC
CAN
CAPTCHA
CAR
CBC
CCMP
CCTV
CER

展開形

略語

展開形

Triple Digital Encryption Standard
Authentication, Authorization, and Accounting
Attribute-based Access Control
Access Control List
Advanced Encryption Standard
Advanced Encryption Standards 256bit
Authentication Header
Annualized Loss Expectancy
Access Point
Application Programming Interface
Advanced Persistent Threat
Annualized Rate of Occurrence
Address Resolution Protocol
Address Space Layout Randomization
Application Service Provider
Acceptable Use Policy
Antivirus
Asset ValueBusiness Availability Center
Business Continuity Planning
Business Impact Analysis
Basic Input/Output System
Business Partners Agreement
Bridge Protocol Data Unit
Bring Your Own Device
Certificate Authority
Common Access Card
Controller Area Network
Completely Automated Public Turing
Test to Tell Computers and Humans Apart
Corrective Action Report
Cipher Block Chaining
Counter-Mode/CBC-Mac Protocol
Closed-circuit Television
Certificate

CER
CERT
CFB
CHAP
CIO
CIRT
CMS
COOP
COPE
CP
CRC
CRL
CSIRT
CSO
CSP
CSR
CSRF
CSU
CTM
CTO
CTR
CYOD
DAC
DBA
DDoS
DEP
DER
DES
DFIR
DHCP
DHE
DHE
DLL
DLP
DMZ

Cross-over Error Rate
Computer Emergency Response Team
Cipher Feedback
Challenge Handshake Authentication Protocol
Chief Information Officer
Computer Incident Response Team
Content Management System
Continuity of Operations Plan
Corporate Owned, Personally Enabled
Contingency Planning
Cyclical Redundancy Check
Certificate Revocation List
Computer Security Incident Response Team
Chief Security Officer
Cloud Service Provider
Certificate Signing Request
Cross-site Request Forgery
Channel Service Unit
Counter-Mode
Chief Technology Officer
Counter
Choose Your Own Device
Discretionary Access Control
Database Administrator
Distributed Denial of Service
Data Execution Prevention
Distinguished Encoding Rules
Digital Encryption Standard
Digital Forensics and Investigation Response
Dynamic Host Configuration Protocol
Data-Handling Electronics
Diffie-Hellman Ephemeral
Dynamic Link Library
Data Loss Prevention
Demilitarized Zone

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

DNAT
DNS
DoS
DRP
DSA
DSL
DSU
EAP
ECB
ECC
ECDHE
ECDSA
EFS
EMI
EMP
ERP
ESN
ESP
EF
FACL
FAR
FDE
FRR
FTP
FTPS
GCM
GPG
GPO
GPS
GPU
GRE
HA
HDD
HIDS
HIPS
HMAC
HOTP
HSM
HTML
HTTP
HTTPS
HVAC
IaaS
ICMP
ICS
ID

Destination Network Address Transaction
Domain Name Service (Server)
Denial of Service
Disaster Recovery Plan
Digital Signature Algorithm
Digital Subscriber Line
Data Service Unit
Extensible Authentication Protocol
Electronic Code Book
Elliptic Curve Cryptography
Elliptic Curve Diffie-Hellman Ephemeral
Elliptic Curve Digital Signature Algorithm
Encrypted File System
Electromagnetic InterferenceElectro Magnetic Pulse
Enterprise Resource PlanningElectronic Serial Number
Encapsulated Security Payload
Exposure Factor
File System Access Control List
False Acceptance Rate
Full Disk Encryption
False Rejection Rate
File Transfer Protocol
Secured File Transfer Protocol
Galois Counter Mode
Gnu Privacy Guard
Group Policy Object
Global Positioning System
Graphic Processing Unit
Generic Routing Encapsulation
High Availability
Hard Disk Drive
Host-based Intrusion Detection System
Host-based Intrusion Prevention System
Hashed Message Authentication Code
HMAC-based One-Time Password
Hardware Security Module
Hypertext Markup Language
Hypertext Transfer Protocol
Hypertext Transfer Protocol over SSL/TLS
Heating, Ventilation and Air Conditioning
Infrastructure as a Service
Internet Control Message Protocol
Industrial Control Systems
Identification

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

IDEA
IDF
IdP
IDS
IEEE
IIS
IKE
IM
IMAP4
IoT
IP
IPSec
IR
IR
IRC
IRP
ISA
ISP
ISSO
ITCP
IV
KDC
KEK
L2TP
LAN
LDAP
LEAP
MaaS
MAC
MAC
MAC
MAN
MBR
MD5
MDF
MDM
MFA
MFD
MITM
MMS
MOA
MOU
MPLS
MSCHAP
MSPInternational Data Encryption Algorithm
Intermediate Distribution Frame
Identity Provider
Intrusion Detection System
Institute of Electrical and Electronic Engineers
Internet Information System
Internet Key Exchange
Instant Messaging
Internet Message Access Protocol v4
Internet of Things
Internet Protocol
Internet Protocol Security
Incident Response
InfraredInternet Relay Chat
Incident Response Plan
Interconnection Security Agreement
Internet Service Provider
Information Systems Security Officer
IT Contingency Plan
Initialization Vector
Key Distribution Center
Key Encryption Key
Layer 2 Tunneling Protocol
Local Area Network
Lightweight Directory Access Protocol
Lightweight Extensible Authentication Protocol
Monitoring as a Service
Mandatory Access Control
Media Access Control
Message Authentication CodeMetropolitan Area Network
Master Boot Record
Message Digest 5
Main Distribution Frame
Mobile Device Management
Multi-Factor Authentication
Multi-function Device
Man-in-the-Middle
Multimedia Message Service
Memorandum of Agreement
Memorandum of Understanding
Multi-protocol Label Switching
Microsoft Challenge Handshake
Authentication Protocol
Managed Service Provider

略語

展開形

略語

展開形

MTBF
MTTF
MTTR
MTU
NAC
NAT
NDA
NFC
NGAC
NIDS
NIPS
NIST
NTFS
NTLM
NTP
OAUTH
OCSP
OID
OS
OTA
OVAL
P12
P2P
PaaS
PAC
PAM
PAP
PAT
PBKDF2
PBX
PCAP
PEAP
PED
PEM
PFS
PFX
PGP
PHI
PII
PIV
PKI
POODLE
POP
POTS
PPP
PPTP

Mean Time Between Failures
Mean Time to Failure
Mean Time to Recover or Mean Time to Repair
Maximum Transmission Unit
Network Access Control
Network Address Translation
Non-disclosure Agreement
Near Field Communication
Next Generation Access Control
Network-based Intrusion Detection System
Network-based Intrusion Prevention System
National Institute of Standards & Technology
New Technology File System
New Technology LAN Manager
Network Time Protocol
Open Authorization
Online Certificate Status Protocol
Object Identifier
Operating System
Over The Air
Open Vulnerability Assessment Language
PKCS #12
Peer to Peer
Platform as a Service
Proxy Auto Configuration
Pluggable Authentication Modules
Password Authentication Protocol
Port Address Translation
Password-based Key Derivation Function 2
Private Branch Exchange
Packet Capture
Protected Extensible Authentication Protocol
Personal Electronic Device
Privacy-enhanced Electronic Mail
Perfect Forward Secrecy
Personal Exchange Format
Pretty Good Privacy
Personal Health Information
Personally Identifiable Information
Personal Identity Verification
Public Key Infrastructure
Padding Oracle on Downgrade Legacy Encryption
Post Office Protocol
Plain Old Telephone Service
Point-to-Point Protocol
Point-to-Point Tunneling Protocol

PSK
PTZ
RA
RA
RAD
RADIUS
RAID
RAS
RAT
RBAC
RBAC
RC4
RDP
RFID
RIPEMD

Pre-shared Key
Pan-Tilt-Zoom
Recovery Agent
Registration Authority
Rapid Application Development
Remote Authentication Dial-in User Server
Redundant Array of Inexpensive Disks
Remote Access Server
Remote Access Trojan
Role-based Access Control
Rule-based Access Control
Rivest Cipher version 4
Remote Desktop Protocol
Radio Frequency Identifier
RACE Integrity Primitives
Evaluation Message Digest
Return on Investment
Risk Management Framework
Recovery Point Objective
Rivest, Shamir, & Adleman
Remotely Triggered Black Hole
Recovery Time Objective
Real-time Operating System
Real-time Transport Protocol
Secure/Multipurpose Internet Mail Extensions
Software as a Service
Security Assertions Markup Language
Storage Area Network
Subject Alternative Name
System Control and Data Acquisition
Security Content Automation Protocol
Simple Certificate Enrollment Protocol
Secure Copy
Small Computer System Interface
Software Development Kit
Software Development Life Cycle
Software Development Life Cycle Methodology
Software Defined Network
Self-encrypting Drive
Structured Exception Handler
Secured File Transfer Protocol
Secure Hashing Algorithm
Secure Hypertext Transfer Protocol
Security Information and Event Management
Subscriber Identity Module
Service Level Agreement

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

ROI
RMF
RPO
RSA
RTBH
RTO
RTOS
RTP
S/MIME
SaaS
SAML
SAN
SAN
SCADA
SCAP
SCEP
SCP
SCSI
SDK
SDLC
SDLM
SDN
SED
SEH
SFTP
SHA
SHTTP
SIEM
SIM
SLA

略語

展開形

略語

展開形

SLE
SMB
SMS
SMTP
SMTPS
SNMP
SOAP
SoC
SPF
SPIM
SPoF
SQL
SRTP
SSD
SSH
SSID
SSL
SSO
STP
TACACS+

Single Loss Expectancy
Server Message Block
Short Message Service
Simple Mail Transfer Protocol
Simple Mail Transfer Protocol Secure
Simple Network Management Protocol
Simple Object Access Protocol
System on Chip
Sender Policy Framework
Spam over Internet Messaging
Single Point of Failure
Structured Query Language
Secure Real-Time Protocol
Solid State Drive
Secure Shell
Service Set Identifier
Secure Sockets Layer
Single Sign-on
Shielded Twisted Pair
Terminal Access Controller AccessControl System Plus
Transmission Control Protocol/Internet Protocol
Ticket Granting Ticket
Temporal Key Integrity Protocol
Transport Layer Security
Time-based One-time Password
Trusted Platform Module
Transaction Signature
User Acceptance Testing
Unmanned Aerial Vehicle
User Datagram Protocol
Unified Extensible Firmware Interface
Uninterruptable Power Supply
Uniform Resource Identifier
Universal Resource Locator
Universal Serial Bus
USB On The Go
Unified Threat Management
Unshielded Twisted Pair
Virtual Desktop Environment
Virtual Desktop Infrastructure
Virtual Local Area Network
Variable Length Subnet Masking
Virtual Machine
Voice over IP
Virtual Private Network

VTC
WAF
WAP
WEP
WIDS
WIPS
WORM
WPA
WPA2
WPS
WTLS
XML
XOR
XSRF
XSS

Video Teleconferencing
Web Application Firewall
Wireless Access Point
Wired Equivalent Privacy
Wireless Intrusion Detection System
Wireless Intrusion Prevention System
Write Once Read Many
Wi-Fi Protected Access
Wi-Fi Protected Access 2
Wi-Fi Protected Setup
Wireless TLS
Extensible Markup Language
Exclusive Or
Cross-site Request Forgery
Cross-site Scripting

TCP/IP
TGT
TKIP
TLS
TOTP
TPM
TSIG
UAT
UAV
UDP
UEFI
UPS
URI
URL
USB
USB OTG
UTM
UTP
VDE
VDI
VLAN
VLSM
VM
VoIP
VPN

CompTIA Security+認定資格試験 出題範囲 バージョン2.0（試験番号：SY0-501）

CompTIA Security+ ハードウェアとソフトウェアの一覧
本リストは、CompTIA Security+の受験準備として役立てていただくた
めのハードウェアとソフトウェアのリストです。トレーニングを実施している企業でも、トレーニングの提供に必要な実習室コンポーネントを作成したい場合に役立ちます。各トピックに箇条書きで挙げられた項目は例であり、すべてを網羅するものではありません。
機材

ハードウェアツール• ルーター• ファイアウォール• アクセスポイント• スイッチ• IDS/IPS• サーバー• コンテンツフィルター• クライアント• モバイルデバイス• VPNコンセントレーター• UTM•エ ンタープライズセキュリティ
マネージャー/SIEMスイート• ロードバランサー• プロキシ• DLPアプライアンス• ICSまたは類似のシステム• ネットワークアクセスコントロールサーバー• DDoS対策ハードウェア• WiFiアナライザー• ハードウェアのデバッグ機能

予備のパーツ/ハードウェア• キーボード• マウス• ネットワークケーブル• モニター• ワイヤレスドングル、Bluetoothドングル

ソフトウェアツール•脆 弱性診断用ディストリビューション（例：Kali Linux)• プロキシサーバー• 仮想化ソフトウェア• 仮想化アプライアンス• Wireshark• tcpdump• NMAP• OpenVAS• Metasploit/Metasploitable2• Back Orifice• Cain & Abel
• John the Ripper• pfSense• Security Onion• Roo• 任意のUTM
その他• SourceForge© 2017 CompTIA Properties, LLC, used under license by CompTIA Certifications, LLC. All rights reserved. すべての認定資格プログラムとこれらに関連する教育活動はCompTIA Certifications, LLCによって独占的に運営されています。CompTIAは、CompTIA Properties, LLCの米国およびその他の国における登録商
標です。ここで言及されているその他のブランド名および社名は、CompTIA Properties, LLCまたはそれぞれの所有者の商標またはサービスマークである
場合があります。CompTIA Properties, LLCからの文書による許諾なしに複製・配布することを禁止します。Printed in the U.S. 03626-Mar2017