CompTIA Security+
認定資格試験出題範囲
試験番号：SY0-601

試験について
CompTIA Security+認定資格試験は、以下の必要な知識とスキルを持っていることを証明します：• エンタープライズ環境のセキュリティ態勢を評価し、適切なセキュリティソリューションを推奨および実装する• ククラウド、モバイル、IoTなどハイブリッド環境のセキュリティを確保しモニタリングする• ガバナンス、リスク、コンプライアンスの原則を含む適切な法律やポリシーを認識したうえで運用する• セキュリティイベントやインシデントの識別分析、対応を実施する
CompTIA Security+は、セキュリティ/システム管理者として2年間の実務経験に相当するスキルを目安に設計されています。
出題範囲に掲載された項目は、認定資格試験の目的を明確にするためのものであり、試験の出題内容を完全に網羅したものではありません。
試験開発
CompTIAの認定資格試験は、ITプロフェッショナルに必要とされるスキルと知識に関して検討する、専門分野のエキスパートによるワークショップ、および業界全体へのアンケートの調査結果に基づいて策定されています。
CompTIA認定教材の使用に関するポリシー
CompTIA Certifications, LLCは、無許可の第三者トレーニングサイト (通称「ブレインダンプ」)とは提携関係がなく、これらが提供するいかなるコンテンツも公認・推薦・容認しません。CompTIAの認定資格試験の受験準備にこのような教材を使用した個人は、CompTIA受験者同意書の規定に基づいて資格認定を取り消され、その後の受験資格を停止されます。CompTIAでは、無許可教材の使用に関する試験実施ポリシーをよりよく理解していただくための取り組みを進めています。認定資格試験を受験される方は、CompTIA認定資格試験実施ポリシーをご一読ください。
CompTIAの認定資格試験を受験するための学習を始める前には、必ずCompTIAが定めるすべてのポリシーをご確認ください。受験者には、CompTIA受験者同意書の規定を遵守することが求められています。個々の教材が無許可扱いになるかどうかを確認するには、CompTIA (examsecurity@comptia.org) までメールにてご確認ください。
注意事項
箇条書きで挙げられた項目は、すべての試験内容を網羅するものではありません。この出題範囲に掲載がない場
合でも、各分野に関連する技術、プロセス、あるいはタスクを含む問題が出題される可能性があります。CompTIAでは、提供している認定資格試験の内容に現在必要とされているスキルを反映するため、また試験問題の信頼性維持のため、継続的な試験内容の検討と問題の改訂を行っています。必要に応じて、現在の出題範囲を基に試験を改訂する場合があります。この場合、現在の試験に関連する資料・教材等は、継続的にご利用いただくことが可能です。

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

試験情報
試験番号

SY0-601

問題数

最大90問

出題形式

単一/複数選択、パフォーマンスベーステスト

試験時間

90分

推奨経験

• セキュリティに重点を置いたITシステム管理
における最低2年間の業務経験• 技術的情報セキュリティの実務経験• セキュリティコンセプトに関する幅広い知識

合格ライン

750 (100～900のスコア形式)

試験の出題範囲 (試験分野)
下表は、この試験における試験分野 (ドメイン) と出題比率の一覧です：
試験分野

出題比率

1.0 攻撃、脅威、脆弱性
2.0 アーキテクチャと設計
3.0 実装4.0 運用とインシデントレスポンス
5.0 ガバナンス、リスク、コンプライアンス
計

24%
21%
25%
16%
14%
100%

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

1.0 脅威、攻撃、脆弱性
1.1

異なるタイプのソーシャルエンジニアリング手法を比較対照することができる。
• フィッシング• スミッシング• ビッシング• スパム• インスタントメッセージに対するスパム(SPIM)• スピアフィッシング
• ダンプスターダイビング• ショルダーサーフィン• ファーミング• テールゲート (共連れ)• 情報抽出• ホエーリング1.2• プリペンディング• 身分詐称• 請求書詐欺• クレデンシャルハーベスティング• 偵察• デマウイルス (Hoax)• なりすまし• 水飲み場型攻撃• タイポスクワッティング• プリテキスティング• インフルエンスキャンペーン
- ハイブリッド戦争- ソーシャルメディア• 原則 (有効性の理由)- 権威 (Authority)- 脅迫 (Intimidation)- 多数意見 (Consensus)- 希少性 (Scarcity)- 親しみ (Familiarity)- 信頼性 (Trust)- 緊急性 (Urgency)

与えられたシナリオに基づいて、可能性のあるインジケーターを分析して攻撃の種類を特定することができる。
• マルウェア
- ランサムウェア- トロイの木馬- ワーム- 望ましくない可能性のあるプログラム
		 (PUP)- ファイルレスウイルス- コマンド＆コントロール- ボット- クリプトマルウェア- ロジックボム- スパイウェア- キーロガー- リモートアクセス型トロイの木馬 (RAT)- ルートキット- バックドア• パスワード攻撃- スプレー攻撃- 辞書攻撃- ブルートフォース攻撃
		 - オフライン
		 - オンライン- レインボーテーブル- プレーンテキスト/非暗号化• 物理攻撃- 悪意のあるユニバーサルシリアルバス
		 (USB) ケーブル
- 悪意のあるフラッシュドライブ
- カードクローニング- スキミング

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• 敵対的人工知能 (AI)
- 機械学習 (ML) 用汚染データ- 機械学習アルゴリズムのセキュリティ• サプライチェーン攻撃• クラウドベース攻撃とオンプレミス攻撃• 暗号攻撃- 誕生日攻撃- 衝突攻撃- ダウングレード攻撃

1.0 脅威、攻撃、脆弱性
1.3

与えられたシナリオに基づいて、アプリケーション攻撃に関連する可能性のあるインジケーターを分析することができる。
• 特権エスカレーション• クロスサイトスクリプティング• インジェクション- SQLインジェクション- DLLインジェクション- LDAPインジェクション
- XMLインジェクション
• ポインタ/オブジェクトデリファレンス• ディレクトリトラバーサル• バッファオーバーフロー

1.4• 競合状態- TOC/TOU• エラーハンドリング• 不適切な入力処理• リプレイ攻撃- セッションリプレイ• 整数オーバーフロー• リクエストフォージェリ
- サーバーサイド- クロスサイト• アプリケーションプログラミング
インタフェース (API) 攻撃• リソースの枯渇• メモリリーク• Secure Sockets Layer (SSL) ストリップ• ドライバ操作- シミング- リファクタリング• Pass-the-hash攻撃与えられたシナリオに基づいて、ネットワーク攻撃に関連する可能性のあるインジケーターを分析することができる。
• 無線- エビルツイン (Evil twin)- 不正なアクセスポイント- ブルースナーフィング- ブルージャッキング
- ディスアソシエーション- ジャミング- Radio Frequency Identification (RFID)- 近距離無線通信 (NFC)- 初期化ベクトル (IV)
• On-Path攻撃 (以前の中間者攻撃/
マン・イン・ザ・ブラウザ攻撃)• レイヤ2攻撃- アドレス解決プロトコル (ARP)		 ポイズニング- メディアアクセスコントロール (MAC)		 フラッディング- MACクローニング• ドメインネームシステム (DNS)- ドメインハイジャッキング- DNSポイズニング- Uniform Resource Locator (URL)
		 リダイレクション- ドメインの評価

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• 分散型サービス拒否 (DDoS)- ネットワーク- アプリケーション- オペレーショナルテクノロジー (OT)
• 悪意あるコードまたはスクリプトの実行- PowerShell- Python- Bash- マクロ- Visual Basic for Applications (VBA)1.0 脅威、攻撃、脆弱性
1.5

様々な脅威アクター、ベクター、インテリジェンスソースを説明することができる。
• アクターと脅威- 高度標的型攻撃 (APT)- インサイダー脅威- 国家アクター- ハクティビスト
- スクリプトキディ- 犯罪シンジケート- ハッカー		 - 承認されている (Authorized)
		 - 承認されていない (Unauthorized)
		 - 部
 分的に承認されている(Semi-authorized)- シャドーIT- 競合相手• 行為主体の属性- 内部/外部- 巧妙さ/能力のレベル- リソース/資金- 意図/動機

1.6• ベクトル- 直接アクセス- 無線- Eメール- サプライチェーン- ソーシャルメディア- リムーバブルメディア- クラウド• 脅威インテリジェンスソース- オープンソースインテ
リジェンス (OSINT)- クローズド/専用- 脆弱性データベース- パブリック/プライベート情報共有センター- ダークウェブ- セキュリティ侵害インジケーター (IoC)- Automated Indicator Sharing (AIS)		 - 脅威情報構造化記述形式 (STIX)/
			 検知インジケーター情報自動交換
			 手順 (TAXII)- 予測分析
- 脅威マップ- ファイル/コードリポジトリ• リサーチソース- ベンダーウェブサイト
- 脆弱性フィード- カンファレンス
- 学術誌- Request for Comments (RFC)- 特定の業界グループ- ソーシャルメディア- 脅威フィード
- 攻撃者の戦術、技術、手順 (TTP)

様々な脆弱性のタイプによるセキュリティの懸念について説明することができる。
• クラウドベースの脆弱性とオンプレミスの脆弱性• ゼロデイ攻撃• 脆い設定- 開放された権限- セキュアでないルートアカウント- エラー- 弱い暗号化- セキュアでないプロトコル- デフォルトの設定- オープンポートとサービス• サードパーティのリスク- ベンダー管理		 - システム統合
		 - ベンダーサポートの欠如- サプライチェーン- コード開発のアウトソース- データストレージ• 不適切または脆いパッチ管理- ファームウェア- オペレーティングシステム (OS)- アプリケーション

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• レガシープラットフォーム• インパクト- データ損失- 情報侵害- データ流出- 身元詐称- 財務- 評判- 可用性損失

1.0 脅威、攻撃、脆弱性
1.7

セキュリティ評価で使用する手法を要約することができる。
• 脅威ハンティング- インテリジェンスの融合- 脅威フィード
- アドバイザリーと報告- 策略• 脆弱性スキャン- フォールスポジティブ- フォールスネガティブ- ログのレビュー- クレデンシャルとノンクレデンシャル- 侵入型と非侵入型- アプリケーション- ウェブアプリケーション- ネットワーク- 共通脆弱性識別子 (CVE)/共通脆弱性
		 評価システム (CVSS)- 構成レビュー

1.8• Syslog/セキュリティ情報イベントマネジメ
ント (SIEM)- レビューレポート- パケットキャプチャ- データ入力- ユーザー行動分析- センチメント分析- セキュリティ監視- ログ集約- ログコレクター• Security Orchestration, Automation,
and Response (SOAR)

ペネトレーションテストで使用する手法を説明することができる。
• ペネトレーションテスト
- 既知の環境- 未知の環境- 部分的に既知の環境- 実施条件 (Rules of engagement)- ラテラルムーブメント- 特権エスカレーション- 永続性- クリーンアップ- バグバウンティ- ピボッティング• パッシブ偵察とアクティブ偵察- ドローン- ウォーフライング- ウォードライビング- フットプリンティング- OSINT• 演習タイプ- レッドチーム- ブルーチーム- ホワイトチーム- パープルチーム

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

2.0 アーキテクチャと設計
2.1

エンタープライズ環境におけるセキュリティコンセプトの重要性を説明することができる。
• 構成管理- ダイアグラム- ベースライン構成- 標準命名規則- インターネットプロトコル (IP) スキーム
• データ主権• データ保護- データ損失防止 (DLP)- マスキング- 暗号化- 休眠中- 転送/動作中- 処理中- トークナイゼーション- 権利管理2.2• 地理的考慮事項• 対応制御と復旧制御• セキュアソケットレイヤー (SSL)/トランス
ポートレイヤーセキュリティ (TLS) の検査• ハッシング• APIの考慮事項• サイトのレジリエンス- ホットサイト- コールドサイト- ウォームサイト• 欺瞞と混乱- ハニーポット- ハニーファイル- ハニーネット- フェイクテレメトリー- DNSシンクホール

仮想化コンセプトとクラウドコンピューティングのコンセプトを要約することができる。
• クラウドモデル- Infrastructure as a Service (IaaS)- Platform as a Service (PaaS)- Software as a Service (SaaS)- Anything as a service (XaaS)- パブリック- コミュニティ- プライベート- ハイブリッド• クラウドサービスプロバイダー• マネージドサービスプロバイダー (MSP)/
マネージドセキュリティサービスプロバ
イダー (MSSP)• オンプレミスとオフプレミス• フォグコンピューティング• エッジコンピューティング• シンクライアント• コンテナ• マイクロサービス/API

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• Infrastructure as Code
- ソフトウェア定義ネットワーク (SDN)- ソフトウェア定義ビジビリティ (SDV)• サーバーレスアーキテクチャ• サービス統合• リソースポリシー• トランジットゲートウェイ• 仮想化- 仮想マシン (VM)
- スプロール回避- VMエスケープへの対策

2.0 アーキテクチャと設計
2.3

セキュアなアプリケーションの開発、デプロイ、自動化に関するコンセプトを要約することができる。
• 環境
- 開発
- テスト
- ステージング- プロダクション- 品質保証• プロビジョニング、デプロビジョニング• 完全性測定• セキュアコーディングテクニック- 正規化- ストアドプロシージャ- 難読化/カモフラージュ

2.4- コード再利用/デッドコード- サーバー側とクライアント側
での実行と検証の違い- メモリ管理- サードパーティのライブラリやソフ
トウェア開発キット (SDK) の利用- データ露出• Open Web Application Security Project(OWASP)• ソフトウェアダイバーシティ- コンパイラ- バイナリ• 自動化/スクリプティング- 一連の行動の自動化- 継続的モニタリング- 継続的バリデーション- 継続的インテグレーション- 継続的デリバリー- 継続的デプロイメント• エラスティシティ (弾性)• 拡張性
• バージョン管理

認証と認可の設計コンセプトを要約することができる。
• 認証方法- ディレクトリサービス- フェデレーション- アテステーション- テクノロジー
		 - タイムベースドワンタイム
パスワード (TOTP)
		 - HMACベースドワンタイム
パスワード (HOTP)
		 - ショートメッセージサービス (SMS)		 - トークンキー
		 - 静的コード
		 - 認証アプリケーション
		 - プッシュ通知
		 - 通話- スマートカード認証• 生体認証- 指紋認証- 網膜認証- 虹彩認証- 顔認証- 音声認証- 静脈認証- 歩行分析
- 有効率- 他人受入- 本人拒否- クロスオーバーエラー率

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• 多要素認証 (MFA) の要素と属性- 要素
		 - Something you know
		 - Something you have		 - Something you are- 属性		 - Somewhere you are		 - Something you can do		 - Something you exhibit
		 - Someone you know
• 認証、認可、アカウンティング (AAA)• クラウドとオンプレミスの要件の違い

2.0 アーキテクチャと設計2.5与えられたシナリオに基づいて、サイバーセキュリティのレジリエンスを実装することができる。
• 冗長性- 地理的分散- ディスク		 - RAID レベル
		 - マルチパス- ネットワーク		 - ロードバランサー
		 - ネットワークインターフェース
カード (NIC) チーミング- 電源
		 - 無停電電源 (UPS)		 - ジェネレータ
		 - デュアル電源
		 - マネージド電力分配ユニット (PDU)

2.6• レプリケーション- ストレージエリアネットワーク- VM• オンプレミスとクラウドの違い• バックアップの種類
- フル
- 増分
- スナップショット
- 差分
- テープ
- ディスク- コピー- ネットワークアタッチ
トストレージ (NAS)- ストレージエリアネットワーク- クラウド- イメージ- オンラインとオフラインの違い- オフサイトストレージ		 - 距離の考慮事項• 非永続性 (ノンパーシスタンス)- 既知の状態に復帰- 最後に確認された正しい設定- Live Bootメディア• 高可用性- 拡張性• 回復順序• ダイバーシティ- テクノロジー- ベンダー- 暗号化- コントロール

組み込みシステムおよび特殊システムがもたらすセキュリティ上の影響について説明することができる。
• 組み込みシステム- Raspberry Pi- フィールドプログラマブルゲートア
		 レイ (FPGA)- Arduino• 監視制御とデータ収集 (SCADA)/
産業用制御システム (ICS)
- 設備
- 産業
- 製造部門- エネルギー- ロジスティクス• Internet of Things (IoT)- センサー- スマートデバイス- ウェアラブル- ファシリティの自動化- 脆いデフォルト• 専門- 医療システム- 車両- 航空機- スマートメーター• ボイスオーバーインターネットプロトコル(VoIP)• 暖房、換気、および空調 (HVAC)• ドローン
• 複合機 (MFP)• リアルタイムオペレーティングシステム(RTOS)• 監視システム• システム・オン・チップ (SoC)• 通信の考慮事項- 5G- ナローバンド- ベースバンド無線

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)- 加入者識別モジュール (SIM) カード- Zigbee• 制約- 電源- コンピュート
- ネットワーク- 暗号化- パッチ不可
- 認証
- 範囲
- 費用
- 暗黙的信頼2.0 アーキテクチャと設計
2.7

物理的セキュリティコントロールの重要性について説明することができる。
• ボラード/バリケード• アクセスコントロールが実施されている
玄関• バッジ• アラーム• 標識• カメラ- 動作認識- 物体検出
• 閉鎖回路テレビ (CCTV)• 産業施設カモフラージュ
• 人的
- 警備員
- ロボット警備- 受付- 2人ルールの適用（TPI)/コントロール• 施錠- 生体認証2.8- 電子的施錠- 物理的施錠- ワイヤーロック• USBデータブロッカー
• 照明
•柵
• 消火
• センサー- 人感センサー- ノイズ検出- 非接触カードリーダー- 湿気検出- カード- 温度• ドローン• ビジターログ• ファラデーケージ• エアギャップ

• スクリーンサブネット(以前の「非武装地帯」)• ケーブル配線の保護• セキュア領域- エアギャップ
- 保管室- 金庫- ホットアイル- コールドアイル• セキュアなデータ破棄- 焼却- シュレッディング
- 溶解
- 粉砕
- 消磁
- サードパーティのソリューション

暗号化コンセプトの基本を要約することができる。
• デジタル署名• 鍵の長さ• 鍵ストレッチング• ソルトの使用• ハッシング• 鍵交換• 楕円曲線暗号• 完全前方秘匿性 (PFS)• 量子暗号- 通信- コンピューティング• ポスト量子暗号• 一時的• 利用モード- 認証済み- 未認証- カウンター• ブロックチェーン- 公開台帳• 暗号スイート- ストリーム- ブロック• 対称と非対称• 軽量暗号• ステガノグラフィ- オーディオ
- ビデオ- イメージ• 準同型暗号• 一般的な適用例- 低電力デバイス- 低レイテンシー- 高レジリエンス- 機密性への対応

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)- 完全性への対応- 難読化への対応- 認証への対応- 否認防止への対応
• 制限
- 速度
- サイズ
- 弱い鍵
- 時間
- 有効期限- 予測可能性- 再利用- エントロピー- 演算オーバーヘッド- リソース上の制約とセキュリティ上の		 制約

3.0 実装
3.1

与えられたシナリオに基づいて、セキュアなプロトコルの実装を行うことができる。
• プロトコル- Domain Name System Security
		 Extensions (DNSSEC)- SSH- Secure/Multipurpose Internet
		 Mail Extensions (S/MIME)- Secure Real-time Transport
		 Protocol (SRTP)- Lightweight Directory Access		 Protocol Over SSL (LDAPS)- File Transfer Protocol
over SSL/TLS (FTPS)- SSH File Transfer Protocol (SFTP)

3.2- Simple Network Management
Protocol Version3 (SNMPv3)- Hypertext Transfer Protocol
Secure (HTTPS)- IPSec		 - Authentication Header (AH)/
Encapsulated Security
Payload (ESP)		 - トンネル/トランスポート- ポストオフィスプロトコル (POP)/		 インターネットメッセージアクセス
		 プロトコル (IMAP)• 用途- 音声および動画- 時刻同期- EメールおよびWeb- ファイル転送- ディレクトリサービス- リモートアクセス- ドメイン名解決- ルーティングおよびスイッチング- ネットワークアドレスの割り当て- サブスクリプションサービス

与えられたシナリオに基づいて、ホストまたはアプリケーションのセキュリ
ティソリューションを実装することができる。
• エンドポイントプロテクション- アンチウイルス- アンチマルウェア- エンドポイントにおける検知と対応
(EDR)
- DLP
- 次世代ファイアウォール (NGFW)- ホスト型侵入防止システム (HIPS)- ホスト型侵入検知システム (HIDS)- ホスト型ファイアウォール• ブート時の完全性- ブートセキュリティ/Unified Extensible
		 Firmware Interface (UEFI)- メジャーブート- ブートアテステーション• データベース- トークナイゼーション- ソルトの使用- ハッシング• アプリケーションセキュリティ- 入力確認- セキュア属性 (Secure Cookies)- Hypertext Transfer Protocol (HTTP)
ヘッダー- コード署名- 許可リスト- ブロックリスト/拒否リスト- セキュアコーディングプラクティス- 静的コード分析
		 - 手動コードレビュー- 動的コード分析- ファジング

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• 要塞化- オープンポートとサービス- レジストリ- ディスク暗号化- OS- パッチ管理- サードパーティの更新
		 - 自動更新• 自己暗号化ドライブ (SED)/フルディスク
暗号化 (FDE)- Opal仕様• ハードウェアの信頼の起点• Trusted Platform Module (TPM)• サンドボックス化

3.0 実装
3.3

与えられたシナリオに基づいて、セキュアなネットワークデザインを実装することができる。
• ロードバランシング- アクティブ/アクティブ- アクティブ/パッシブ- スケジューリング
- 仮想IP- 永続性• ネットワークセグメンテーション- バーチャルローカルエリアネット
ワーク (VLAN)- スクリーンサブネット
		 (以前の「非武装地帯」)- East-Westトラフィック- エクストラネット- イントラネット- ゼロトラスト• 仮想プライベートネットワーク (VPN)- 常時オン- スプリットトンネルとフルトンネルの		 違い- リモートアクセスとサイトツーサイトの		 違い- IPSec- SSL/TLS- HTML5- Layer 2 Tunneling Protocol (L2TP)• DNS• ネットワークアクセスコントロール (NAC)- エージェント型とエージェントレス型

3.4•アウトオブバンド管理• ポートセキュリティ- ブロードキャストストーム防止- Bridge Protocol Data Unit (BPDU)
ガード- ループ防止-D ynamic Host Configuration
Protocol (DHCP) スヌーピング- メディアアクセスコントロール (MAC)
フィルタリング• ネットワークアプライアンス- 踏み台サーバー- プロキシサーバー
		 - フォワーディング
		 - リバース- ネットワーク型侵入検知システム
		 (NIDS)/ネットワーク型侵入防止シ
		 ステム (NIPS)- シグネチャベース
		 - ヒューリスティック/ビヘイビア
		 - アノマリ
		 - インラインとパッシブの違い- HSM- センサー- コレクター- アグリゲーター- ファイアウォール
		 - Webアプリケーションファイア
ウォール (WAF)		 - NGFW- ステートフル
		 - ステートレス
		 - Unified threat management (UTM)
		 - ネットワークアドレス変換 (NAT)			 ゲートウェイ
		 - コンテンツ/URLフィルター		 - オープンソースとプロプライエタリ
			 の違い		 - ハードウェアとソフトウェアの違い
		 - アプライアンスとホストベースと			 仮想の違い• アクセスコントロールリスト (ACL)• 経路セキュリティ• サービス品質 (QoS)• IPv6の影響• ポートスパニング/ポートミラーリング- ポートタップ• モニタリングサービス• ファイル完全性モニタリング

与えられたシナリオに基づいて、ワイヤレスセキュリティ設定をインストール、
構成することができる。
• 暗号化プロトコル- WiFi Protected Access 2 (WPA2)- WiFi Protected Access 3 (WPA3)- Counter-mode/CBC-MAC Protocol		(CCMP)- 同等性同時認証 (SAE)• 認証プロトコル- Extensible Authentication
		 Protocol (EAP)- Protected Extensible Authentication
		 Protocol (PEAP)- EAP-FAST- EAP-TLS- EAP-TTLS- IEEE 802.1x- Remote Authentication Dial-in User
		 Service (RADIUS) フェデレーション• 方式- 事前共有キー (PSK) とエンタープライ
ズとオープンの違い- WiFi Protected Setup (WPS)- キャプティブポータル• インストールの考慮事項- 現地調査- ヒートマップ- WiFiアナライザー- チャネルのオーバーラップ- ワイヤレスアクセスポイント (WAP)の配置

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)- コントローラーとアクセスポイントのセキュリティ

3.0 実装
3.5

与えられたシナリオに基づいて、セキュアなモバイルソリューションを実装
することができる。
• 接続の方法とレシーバー- 携帯電話- Wi-Fi- Bluetooth
- NFC
- 赤外線
- USB
- ポイントツーポイント- ポイントツーマルチポイント- Global Positioning System (GPS)- RFID• モバイルデバイス管理 (MDM)- アプリケーション管理- コンテンツ管理- リモートワイプ- ジオフェンシング
- ジオロケーション- 画面ロック- プッシュ通知- パスワードとPIN

3.6- 生体認証- コンテキストアウェア認証- コンテナ化- ストレージセグメンテーション- フルデバイス暗号化• モバイルデバイス- MicroSDハードウェアセキュリティ		 モジュール (HSM)- MDM/統合エンドポイント管理 (UEM)- モバイルアプリケーション管理 (MAM)- SEAndroid• 強制と監視- サードパーティのアプリケーション
		 ストア- root化/ジェイルブレイク- サイドローディング- カスタムファームウェア- キャリア端末のロック解除- Firmware over-the-air (OTA) の更新- カメラの使用- SMS/マルチメディアメッセージング
サービス (MMS)/リッチコミュニケー
ションサービス (RCS)- 外付けメディア- USB On-The-Go (USB OTG)
- 録音マイク- GPSタグの付与- Wi-Fi Direct/アドホック- テザリング- ホットスポット- 決済方法• 導入モデル- Bring your own device (BYOD)- Corporate-owned personally enabled(COPE)- Choose your own device (CYOD)- 会社所有- 仮想デスクトップインフラストラクチャ
		 (VDI)与えられたシナリオに基づいて、クラウドにサイバーセキュリティソリューション
を適用することができる。
• クラウドセキュリティコントロール- ゾーン全体の高可用性- リソースポリシー- シークレット管理- 統合と監査- ストレージ- 権限		 - 暗号化
		 - レプリケーション
		 - 高可用性- ネットワーク		 - 仮想ネットワーク
		 - パブリックサブネットとプライベー
			トサブネット
		 - セグメンテーション
		 - API検査と統合- コンピュート
		 - セキュリティグループ
		 - 動的リソース割り当て		 - インスタンス認識
		 - 仮想プライベートクラウド (VPC)			 エンドポイント
		 - コンテナのセキュリティ• ソリューション- CASB- アプリケーションセキュリティ- 次世代セキュア
ウェブゲートウェイ (SWG)- クラウド環境におけるファイアウォー
		 ルの考慮事項
		 - 費用
		 - セグメンテーションの必要性
		 - Open Systems Interconnection(OSI) レイヤー
• クラウドネイティブコントロールと
サードパーティソリューションの違い

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

3.0 実装
3.7

与えられたシナリオに基づいて、認証管理とアカウント管理の制御を実装することができる。
• アイデンティティ- アイデンティティプロバイダ (IdP)
- 属性
- 証明書
- トークン- SSHキー- スマートカード• アカウントの種類- ユーザーアカウント- 共有アカウントと一般アカウント/
		 資格情報3.8- アクセスポリシー- アカウント権限- アカウント監査- 不可能な移動時間/危険なログイン- ロックアウト- 無効化

与えられたシナリオに基づいて、認証と認可のソリューションを導入することができる。
• 認証管理- パスワードキー- パスワードボールト
- TPM
- HSM
- 知識ベースの認証• 認証/認可- EAP- Challenge-Handshake
Authentication Protocol (CHAP)- Password Authentication Protocol		(PAP)

3.9- ゲストアカウント- サービスアカウント• アカウントポリシー- パスワードの複雑さ- パスワード履歴- パスワード再利用- ネットワークロケーション- ジオフェンシング
- ジオタギング- ジオロケーション- 時間ベースのログイン- 802.1X- RADIUS- シングルサインオン (SSO)- Security Assertions Markup Language(SAML)- Terminal Access Controller AccessControl System Plus (TACACS+)- OAuth- OpenID- ケルベロス• アクセスコントロールスキーム- Attribute-based access control (ABAC)- ロールベースアクセス制御- ルールベースアクセス制御- 強制アクセス制御 (MAC)- 任意アクセス制御 (DAC)- 条件付アクセス- 特権アクセス管理- ファイルシステム権限与えられたシナリオに基づいて、公開鍵インフラストラクチャを実装することができる。
• 公開鍵インフラストラクチャ (PKI)- 鍵管理- 認証局 (CA)- 中間CA- 登録認定機関 (RA)- 証明書失効リスト (CRL)- 証明書属性- Online Certificate Status Protocol(OCSP)- 証明書署名要求 (CSR)- コモンネーム (CN)- サブジェクト代替名- 有効期限• 証明書の種類- ワイルドカード- サブジェクト代替名- コード署名- 自己署名- マシン/コンピューター- Eメール- ユーザー- ルート- ドメイン認証- EV証明書• 証明書の形式- 識別符号化規則 (DER)

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)- プライバシー強化電子メール (PEM)- 個人情報交換 (PFX)- .cer- P12- P7B• コンセプト- オンラインCAとオフラインCAの違い- ステープリング- ピンニング- 信頼モデル- キーエスクロー- 証明書チェーン

4.0 運用とインシデントレスポンス
4.1

与えられたシナリオに基づいて、適切なツールを利用して組織のセキュリティにアクセスすることができる。
• ネットワークの偵察と発見- tracert/traceroute- nslookup/dig- ipconfig/ifconfig- nmap- ping/pathping- hping- netstat- netcat- IPスキャナー- arp- route- curl- theHarvester- sn1per4.2- scanless- dnsenum- Nessus- Cuckoo• ファイル操作- head- tail- cat- grep- chmod- logger• シェル環境とスクリプト環境- SSH- PowerShell- Python- OpenSSL• パケットキャプチャとリプレイ- Tcpreplay- Tcpdump- Wireshark• フォレンジック- dd- Memdump- WinHex- FTK imager- Autopsy• エクスプロイトフレームワーク• パスワードクラッカー• データのサニタイズ

インシデントレスポンスのポリシー、プロセス、手順の重要性を要約することができる。
• インシデントレスポンス計画• インシデントレスポンスプロセス
- 準備
- 識別
- 封じ込め- 根絶- 復旧- 教訓の管理• 演習- 机上演習- ウォークスルー- シミュレーション• 攻撃フレームワーク- MITRE ATT&CK- 侵入分析のダイヤモンドモデル- サイバーキルチェーン

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• ステークホルダー管理• コミュニケーション計画• 災害復旧計画• 事業継続計画• 業務計画の継続性 (COOP)• インシデントレスポンスチーム• 保持ポリシー

4.0 運用とインシデントレスポンス
4.3

想定されたインシデントに基づき、適切なデータソースを使用して調査をサポートすることができる。
• 脆弱性スキャンの出力• SIEMダッシュボード- センサー
- 機密度
- 傾向
- 警告
- 相関分析
• ログファイル
- ネットワーク- システム- アプリケーション

4.4• メタデータ- Eメール- モバイル- ウェブ- ファイル• Netflow/sFlow- Netflow- sFlow- IPFIX• プロトコルアナライザーの出力想定されたインシデントに基づき、低減技術や制御を適用して環境を保護することができる。
• エンドポイントのセキュリティソリュー
ションの再設定- アプリケーション認定リスト- アプリケーションブロック/拒否リスト- 検疫• 構成変更- ファイアウォールのルール
- MDM
- DLP
- コンテンツフィルター/URLフィルター- 証明書の更新または失効

4.5- セキュリティ
- ウェブ
- DNS
- 認証
- ダンプファイル- VoIPとコールマネージャー- セッション開始プロトコル (SIP)		
トラフィック• syslog/rsyslog/syslog-ng• journalctl• NXLog• 帯域幅モニター• 分離• 封じ込め• セグメンテーション• SOAR- ランブック- プレイブック

デジタルフォレンジックの重要な側面について説明することができる。
• 文書化/証拠- 訴訟ホールド- ビデオ- 容認可能性- 証拠の連鎖- 一連のイベントのタイムライン
		 - タイムスタンプ
		 - タイムオフセット- タグ- レポート- イベントログ- インタビュー• 取得- データの揮発性- ディスク- ランダムアクセスメモリー (RAM)- スワップ/ページファイル
- OS
- 機器
- ファームウェア- スナップショット- キャッシュ- ネットワーク- アーティファクト

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• オンプレミスとクラウドの違い- 監査権- 規制/管轄権- データ侵害の通知に関する法• 完全性- ハッシング- チェックサム- 出所• 保全• E-ディスカバリ
• データのリカバリ• 否認防止• 戦略的なインテリジェンス/
カウンターインテリジェンス

5.0 ガバナンス、リスク、コンプライアンス
5.1

様々な制御タイプを比較対照することができる。
• カテゴリ
- 管理的
- 運用的
- 技術的

5.2

- 抑止的
- 補正的
- 物理的

組織のセキュリティ態勢に影響を及ぼす適用される規制、標準、フレームワークの重要性について説明できる。
• 規制、標準、法律- 一般データ保護規則 (GDPR)- 国内法、領土法、または州法- クレジットカード業界データセキュリ
		 ティスタンダート (PCI DSS)
• 主要なフレームワーク- インターネットセキュリティセンター
		 (CIS)

5.3• 制御のタイプ
- 予防的
- 検知的
- 是正的

- 米国国立標準技術研究所 (NIST)
		 リスク管理フレームワーク (RMF)/
		 サイバーセキュリティフレームワーク
		 (CSF)- 国際標準化機構 (ISO)		 27001/27002/27701/31000- SSAE SOC 2 Type I/II
- クラウドセキュリティアライアンス

		 - クラウドコントロールマトリックス
		 - リファレンスアーキテクチャ• ベンチマーク/セキュア構成ガイド- プラットフォームまたはベンダー固有
		 のガイド		 - Webサーバー
		 - OS		 - アプリケーションサーバー- ネットワークインフラ機器

組織のセキュリティに関連するポリシーの重要性について説明することができる。
• 人的- 利用規約- ジョブローテーション- 強制的な休暇- 職務分離- 最小の権限- デスクスペースの清掃- バックグラウンドチェック- 秘密保持契約書 (NDA)- SNS分析- オンボーディング- オフボーディング- ユーザートレーニング
		 - ゲーミフィケーション
		 - キャプチャーザフラッグ
		 - フィッシングキャンペーン
			 - フィッシングのシミュレーション

		 - コンピューターベーストレー			 ニング (CBT)		 - 役割に基づくトレーニング• トレーニング技術の多様化• サードパーティのリスク管理- ベンダー- サプライチェーン- ビジネスパートナー- サービスレベル合意書 (SLA)- 覚書 (MOU)- 測定システム分析 (MSA)- ビジネスパートナー契約書 (BPA)- エンドオブライフ (EOL)- エンドオブサービスライフ (EOSL)- NDA

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

• データ
- 分類
- ガバナンス- 保持• 資格情報に関するポリシー- 従業員- サードパーティ- 機器- サービスアカウント- 管理者/ルートアカウント• 組織のポリシー- 変更管理- 変更制御- 資産マネジメント

5.0 ガバナンス、リスク、コンプライアンス
5.4

リスク管理のプロセスとコンセプトについて要約することができる。
• リスクタイプ- 外部- 内部- レガシーシステム- マルチパーティ- 知的財産窃盗- ソフトウェアコンプライアンス/
		 ライセンシング• リスクマネジメント戦略
- 受容
- 回避
- 移転
		 - サイバーセキュリティ保険- 低減• リスク分析- リスク登録簿- リスクマトリックス/ヒートマップ- リスク管理評価

5.5- リスク管理自己評価- リスク認識- 固有リスク- 残留リスク- 統制上リスク- リスクアペタイト- リスク態勢に影響する規則- リスク評価の種類
		 - 定性的		 - 定量的- 発生可能性- 影響- 資産価値- 単一損失予測 (SLE)- 年間損失予測 (ALE)- 年間発生率 (ARO)• 災害- 環境的なもの- 人的なもの- 内部と外部の違い• ビジネス影響度分析- 目標復旧時間 (RTO)- 目標復旧時点 (RPO)- 平均修復時間 (MTTR)- 平均故障間隔 (MTBF)- 機能復旧計画- 単一障害点- 災害復旧計画 (DRP)- 業務上必要不可欠な機能- クリティカルなシステムの識別- サイトリスク評価

セキュリティに関連するプライバシーおよび機密データの概念を説明することができる。
• プライバシーおよびデータ侵害の組織的結果- 風評被害- 身元詐称- 罰金- 知的財産窃盗• 侵害の通知- エスカレーション- 公告と開示• データの種類- 分類
		 - パブリック		 - プライベート
		 - 機密度
		 - 機密		 - 重要		 - 専有- 個人を識別可能な情報 (PII)- 健康情報- 財務情報- 政府関連データ- 顧客データ• プライバシー強化技術- データの最小化- データマスキング- トークナイゼーション- 匿名化- 疑似匿名化- 役割と責任- データオーナー- データコントローラー- データプロセッサー- データカストディアン/スチュワード- データ保護責任者 (DPO)

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)• 情報のライフサイクル• 影響評価• 合意条件• プライバシー通知

Security+ (SY0-601) 略語リスト
下記はCompTIA Security+認定資格試験で使用される略語一覧です。包括的な試験準備プログラムの一環として、リストを復習し、知識の習得に努めてください。
略語

定義

略語

定義

3DES
AAA
ABAC
ACL
AD
AES
AES256
AH
AI
AIS
ALE
AP
API
APT
ARO
ARP
ASLR
ASP
ATT&CK

Triple Data Encryption Standard
Authentication, Authorization, and Accounting
Attribute-based Access Control
Access Control List
Active Directory
Advanced Encryption Standard
Advanced Encryption Standards 256bit
Authentication Header
Artificial Intelligence
Automated Indicator Sharing
Annualized Loss Expectancy
Access Point
Application Programming Interface
Advanced Persistent Threat
Annualized Rate of Occurrence
Address Resolution Protocol
Address Space Layout Randomization
Active Server Pages
Adversarial Tactics, Techniques,
and Common Knowledge
Acceptable Use Policy
Antivirus
Bourne Again Shell
Business Continuity Planning
Border Gateway Protocol
Business Impact Analysis
Basic Input/Output System
Business Partnership Agreement
Bridge Protocol Data Unit
Basic Service Set Identifier
Bring Your Own Device
Certificate Authority
Completely Automated Public Turing
Test to Tell Computers and Humans Apart

CAR
CASB
CBC
CBT
CCMP
CCTV
CERT
CFB
CHAP
CIO
CIRT
CIS
CMS
CN
COOP
COPE
CP
CRC
CRL
CSA
CSIRT
CSO
CSP
CSR
CSRF
CSU
CTM
CTO
CVE
CVSS
CYOD
DAC
DBA
DDoS
DEP

Corrective Action Report
Cloud Access Security Broker
Cipher Block Chaining
Computer-based Training
Counter-Mode/CBC-MAC Protocol
Closed-Circuit Television
Computer Emergency Response Team
Cipher Feedback
Challenge-Handshake Authentication Protocol
Chief Information Officer
Computer Incident Response Team
Center for Internet Security
Content Management System
Common Name
Continuity of Operations Planning
Corporate-owned Personally Enabled
Contingency Planning
Cyclic Redundancy Check
Certificate Revocation List
Cloud Security Alliance
Computer Security Incident Response Team
Chief Security Officer
Cloud Service Provider
Certificate Signing Request
Cross-Site Request Forgery
Channel Service Unit
Counter-Mode
Chief Technology Officer
Common Vulnerabilities and Exposures
Common Vulnerability Scoring System
Choose Your Own Device
Discretionary Access Control
Database Administrator
Distributed Denial-of-Service
Data Execution Prevention

AUP
AV
BASH
BCP
BGP
BIA
BIOS
BPA
BPDU
BSSID
BYOD
CA
CAPTCHACompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

略語

定義

略語

定義

DER
DES
DHCP
DHE
DKIM
DLL
DLP
DMARC

Distinguished Encoding Rules
Data Encryption Standard
Dynamic Host Configuration Protocol
Diffie-Hellman Ephemeral
Domain Keys Identified Mail
Dynamic-link Library
Data Loss Prevention
Domain Message Authentication
Reporting and Conformance
Destination Network Address Transaction
Domain Name System
Domain Name System Security Extensions
Denial-of-Service
Data Protection Officer
Disaster Recovery Plan
Digital Signature Algorithm
Digital Subscriber Line
Extensible Authentication Protocol
Electronic Code Book
Elliptic-curve Cryptography
Elliptic-curve Diffie-Hellman Ephemeral
Elliptic-curve Digital Signature Algorithm
Endpoint Detection and Response
Encrypted File System
Extended Instruction PointerEnd of LifeEnd of Service
Enterprise Resource PlanningElectronic Serial Number
Encapsulating Security Payload
Extended Service Set Identifier
File System Access Control List
Full Disk Encryption
File Integrity Monitoring
Field Programmable Gate Array
False Rejection Rate
File Transfer Protocol
Secured File Transfer Protocol
Galois/Counter Mode
General Data Protection Regulation
GNU Privacy Guard
Group Policy Object
Global Positioning System
Graphics Processing Unit
Generic Routing Encapsulation
High Availability
Hard Disk Drive
Host-based Intrusion Detection System
Host-based Intrusion Prevention System
Hash-based Message Authentication Code
HMAC-based One-time Password

HSM
HSMaaS
HTML
HTTP
HTTPS
HVAC
IaaS
IAM
ICMP
ICS
IDEA
IDF
IdP
IDS
IEEE
IKE
IM
IMAP4
IoC
IoT
IP
IPS
IPSec
IR
IRC
IRP
ISA
ISFW
ISO
ISP
ISSO
ITCP
IV
KDC
KEK
L2TP
LAN
LDAP
LEAP
MaaS
MAC
MAM
MAN
MBR
MD5
MDF
MDM
MFA
MFD
MFP
ML

Hardware Security Module
Hardware Security Module as a Service
Hypertext Markup Language
Hypertext Transfer Protocol
Hypertext Transfer Protocol Secure
Heating, Ventilation, Air Conditioning
Infrastructure as a Service
Identity and Access Management
Internet Control Message Protocol
Industrial Control Systems
International Data Encryption Algorithm
Intermediate Distribution Frame
Identity Provider
Intrusion Detection System
Institute of Electrical and Electronics Engineers
Internet Key Exchange
Instant Messaging
Internet Message Access Protocol v4
Indicators of CompromiseInternet of Things
Internet Protocol
Intrusion Prevention System
Internet Protocol Security
Incident Response
Internet Relay Chat
Incident Response Plan
Interconnection Security Agreement
Internal Segmentation Firewall
International Organization for Standardization
Internet Service Provider
Information Systems Security Officer
IT Contingency Plan
Initialization Vector
Key Distribution Center
Key Encryption Key
Layer 2 Tunneling Protocol
Local Area Network
Lightweight Directory Access Protocol
Lightweight Extensible Authentication Protocol
Monitoring as a Service
Media Access Control
Mobile Application Management
Metropolitan Area Network
Master Boot Record
Message Digest 5
Main Distribution Frame
Mobile Device Management
Multifactor Authentication
Multifunction Device
Multifunction PrinterMachine Learning

DNAT
DNS
DNSSEC
DoS
DPO
DRP
DSA
DSL
EAP
ECB
ECC
ECDHE
ECDSA
EDR
EFS
EIP
EOL
EOS
ERP
ESN
ESP
ESSID
FACL
FDE
FIM
FPGA
FRR
FTP
FTPS
GCM
GDPR
GPG
GPO
GPS
GPU
GRE
HA
HDD
HIDS
HIPS
HMAC
HOTP

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

略語

定義

略語

定義

MMS
MOA
MOU
MPLS
MSA
MS-CHAP

Multimedia Message Service
Memorandum of Agreement
Memorandum of Understanding
Multiprotocol Label Switching
Measurement Systems Analysis
Microsoft Challenge-Handshake
Authentication Protocol
Managed Service Provider
Managed Security Service Provider
Mean Time Between Failures
Mean Time to Failure
Mean Time to Repair
Maximum Transmission Unit
Network Access Control
Network-attached Storage
Network Address Translation
Non-disclosure Agreement
Near-field Communication
Network Function Virtualization
Next-generation Firewall
Next-generation Secure Web Gateway
Network Interface Card
Network-based Intrusion Detection System
Network-based Intrusion Prevention System
National Institute of Standards & Technology
Network Operations Center
New Technology File System
New Technology LAN Manager
Network Time Protocol
Online Certificate Status Protocol
Object Identifier
Operating System
Open Systems Interconnection
Open-source IntelligenceOpen Shortest Path First
Operational Technology
Over-The-Air
On-The-Go
Open Vulnerability and Assessment Language
Open Web Application Security Project
PKCS #12
Peer-to-Peer
Platform as a Service
Proxy Auto Configuration
Privileged Access Management
Pluggable Authentication Modules
Password Authentication Protocol
Port Address Translation
Password-based Key Derivation Function 2
Private Branch Exchange
Packet Capture

PCI DSS
PDU
PE
PEAP
PED
PEM
PFS
PGP
PHI
PII
PIN
PIV
PKCS
PKI
PoC
POP
POTS
PPP
PPTP
PSK
PTZ
PUP
QA
QoS
PUP
RA
RAD
RADIUS
RAID
RAM
RAS
RAT
RC4
RCS
RFC
RFID
RIPEMD

Payment Card Industry Data Security Standard
Power Distribution Unit
Portable ExecutableProtected Extensible Authentication Protocol
Portable Electronic Device
Privacy Enhanced Mail
Perfect Forward Secrecy
Pretty Good Privacy
Personal Health Information
Personally Identifiable Information
Personal Identification Number
Personal Identity Verification
Public Key Cryptography Standards
Public Key Infrastructure
Proof of Concept
Post Office Protocol
Plain Old Telephone Service
Point-to-Point Protocol
Point-to-Point Tunneling Protocol
Preshared Key
Pan-Tilt-Zoom
Potentially Unwanted Program
Quality Assurance
Quality of Service
Potentially Unwanted Program
Registration Authority
Rapid Application Development
Remote Authentication Dial-in User Service
Redundant Array of Inexpensive Disks
Random Access Memory
Remote Access Server
Remote Access Trojan
Rivest Cipher version 4Rich Communication Services
Request for Comments
Radio Frequency Identification
RACE Integrity Primitives
Evaluation Message Digest
Return on Investment
Recovery Point Objective
Rivest, Shamir, & Adleman
Remotely Triggered Black Hole
Recovery Time Objective
Real-time Operating System
Real-time Transport Protocol
Secure/Multipurpose Internet Mail Extensions
Software as a Service
Simultaneous Authentication of Equals
Security Assertions Markup Language
Supervisory Control and Data Acquisition
Security Content Automation Protocol

MSP
MSSP
MTBF
MTTF
MTTR
MTU
NAC
NAS
NAT
NDA
NFC
NFV
NGFW
NG-SWG
NIC
NIDS
NIPS
NIST
NOC
NTFS
NTLM
NTP
OCSP
OID
OS
OSI
OSINT
OSPF
OT
OTA
OTG
OVAL
OWASP
P12
P2P
PaaS
PAC
PAM
PAM
PAP
PAT
PBKDF2PBX
PCAP

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

ROI
RPO
RSA
RTBH
RTO
RTOS
RTP
S/MIME
SaaS
SAE
SAML
SCADA
SCAP

略語

定義

略語

定義

SCEP
SDK
SDLC
SDLM
SDN
SDP
SDV
SED
SEH
SFTP
SHA
SIEM
SIM
SIP
SLA
SLE
SMB
S/MIME
SMS
SMTP
SMTPS
SNMP
SOAP
SOAR
SoC
SOC
SPF
SPIM
SQL
SQLi
SRTP
SSD
SSH
SSID
SSL
SSO
STIX
STP
SWG
TACACS+
TAXII

Simple Certificate Enrollment Protocol
Software Development Kit
Software Development Life Cycle
Software Development Life-cycle Methodology
Software-defined Networking
Service Delivery Platform
Software-defined Visibility
Self-Encrypting Drives
Structured Exception Handling
SSH File Transfer Protocol
Secure Hashing Algorithm
Security Information and Event Management
Subscriber Identity Module
Session Initiation Protocol
Service-level Agreement
Single Loss Expectancy
Server Message Block
Secure/Multipurpose Internet Mail Extensions
Short Message Service
Simple Mail Transfer Protocol
Simple Mail Transfer Protocol Secure
Simple Network Management Protocol
Simple Object Access Protocol
Security Orchestration, Automation, Response
System on Chip
Security Operations Center
Sender Policy Framework
Spam over Instant Messaging
Structured Query Language
SQL Injection
Secure Real-time Transport Protocol
Solid State Drive
Secure Shell
Service Set Identifier
Secure Sockets Layer
Single Sign-on
Structured Threat Information eXpression
Shielded Twisted Pair
Secure Web Gateway
Terminal Access Controller Access Control System
Trusted Automated eXchange
of Intelligence Information
Transmission Control Protocol/Internet Protocol
Ticket Granting Ticket
Temporal Key Integrity Protocol
Transport Layer Security
Time-based One Time Password
Trusted Platform Module
Transaction Signature
Tactics, Techniques, and Procedures

UAT
UDP
UEBA
UEFI
UEM
UPS
URI
URL
USB
USB OTG
UTM
UTP
VBA
VDE
VDI
VLAN
VLSM
VM
VoIP
VPC
VPN
VTC
WAF
WAP
WEP
WIDS
WIPS
WORM
WPA
WPS
XaaS
XML
XOR
XSRF
XSS

User Acceptance Testing
User Datagram Protocol
User and Entity Behavior Analytics
Unified Extensible Firmware Interface
Unified Endpoint Management
Uninterruptible Power Supply
Uniform Resource Identifier
Universal Resource Locator
Universal Serial Bus
USB On-The-Go
Unified Threat Management
Unshielded Twisted Pair
Visual Basic for Applications
Virtual Desktop Environment
Virtual Desktop Infrastructure
Virtual Local Area Network
Variable-length Subnet Masking
Virtual Machine
Voice over IP
Virtual Private Cloud
Virtual Private Network
Video Teleconferencing
Web Application Firewall
Wireless Access Point
Wired Equivalent Privacy
Wireless Intrusion Detection System
Wireless Intrusion Prevention System
Write Once Read Many
WiFi Protected Access
WiFi Protected Setup
Anything as a Service
Extensible Markup Language
Exclusive OR
Cross-site Request Forgery
Cross-site Scripting

TCP/IP
TGT
TKIP
TLS
TOTP
TPM
TSIG
TTP

CompTIA Security+認定資格試験 出題範囲 バージョン3.0 (試験番号：SY0-601)

CompTIA Security+ ハードウェアとソフトウェアの一覧
本リストは、CompTIA Security+の受験準備として役立てていただくためのハードウェ
アとソフトウェアのリストです。トレーニングを実施している企業でも、トレーニングの提供に必要な実習室コンポーネントを作成したい場合に役立ちます。各トピックに箇条書きで挙げられた項目は例であり、すべてを網羅するものではありません。
ハードウェア• インターネットにアクセスできるラップ
トップ• 別個のワイヤレスNIC• WAP• ファイアウォール• UTM• モバイルデバイス• サーバー/クラウドサーバー• IoTデバイス

ソフトウェア• 仮想化ソフトウェア• ペネトレーションテストOS/ディストリビ
ューション (Kali Linux, Parrot OSなど)• SIEM• Wireshark• Metasploit• tcpdump

その他• CSPへのアクセス© 2019 CompTIA Properties, LLCはCompTIA Certifications, LLCのライセンスのもと使用しています。All rights reserved. すべての認定プログラム及びかかるプログラムに関連する教育は、CompTIA Certifications, LLCが単独で運営しています。CompTIAはCompTIA Properties, LLCの米国における及び国際的な登録商標です。ここに示すその他のブランド及び会社名は、CompTIA Properties, LLCまたはその各所有者の商標またはサービスマークである場合があります。
CompTIA Properties, LLCの書面による同意なしの複製または配布は禁じられています。米国で印刷。007330-2019年12月