研修内容

■現在のトレンドに関するスキルを証明する
クラウドやハイブリッド環境などさまざまに変化し、セキュリティに影響を与えるITトレンドに関するスキルを習得し、セキュリティアナリスト業務のスキルを証明することが可能です。
■プロアクティブなモニタリングと検出
脅威インテリジェンス、セキュリティ情報イベント管理（SIEM）、エンドポイントでの検知と対応（EDR）、拡張検知と対応（XDR）など最新の手法とツールを使用して、悪意のあるアクティビティの兆候を検知、分析するスキルを証明します。
■脅威、攻撃、脆弱性への対応
インシデントレスポンスと脆弱性管理プロセスに関する知識を証明し、セキュリティ分析とコンプライアンス遵守に不可欠となるコミュニケーションスキルを習得します。

CompTIA CySA+は、ISO17024の要件に適合しており、米国国防総省による指令8570.01-Mの資格要件として承認されています。また、連邦情報セキュリティマネジメント法（FISMA）に基づく、政府規制に準拠しています。

・脆弱性の対応、取り扱い、管理の理解
　　・サイバーセキュリティにおけるリーダーシップの概念の理解
　　・制御方式と手段の探求
　　・パッチ管理の概念の説明
・脅威インテリジェンスと脅威ハンティングの概念の探求
　　・脅威アクターの概念の理解
　　・活動中の脅威の特定
　　・脅威ハンティングの概念の探求
・重要なシステムとネットワークアーキテクチャの説明
　　・システムとネットワークアーキテクチャの概念の理解
　　・IAMの探求
　　・運用可視性の維持
・セキュリティ運用でのプロセス改善の理解
　　・セキュリティ運用でのリーダーシップの探求
　　・セキュリティ運用向けのテクノロジーの理解
・脆弱性スキャン手法の実装
　　・コンプライアンス要件の説明
　　・脆弱性スキャン手法の理解
　　・脆弱性スキャンの特別な考慮事項の探求
・脆弱性分析の実施
　　・脆弱性評価の概念の理解
　　・脆弱性に関するコンテキスト上の考慮事項について
・脆弱性情報のコミュニケーション
　　・効果的なコミュニケーションの概念の理解
　　・脆弱性レポートの結果とアクションプランの理解
・インシデント対応活動を説明する
　　・インシデント対応計画について
　　・インシデント対応活動の実施
・インシデント対応コミュニケーションのデモンストレーション
　　・インシデント対応コミュニケーションを理解する
　　・インシデント対応活動を分析する
・悪意のあるアクティビティを特定するツールの適用
　　・悪意のある活動を識別する
　　・攻撃手法のフレームワークの説明
　　・悪意のあるアクティビティを識別する手法を理解する
・悪意のある可能性がある活動の分析
　　・ネットワーク攻撃の痕跡
　　・ホスト攻撃の痕跡
　　・脆弱性評価ツール
・アプリケーション脆弱性評価の理解
　　・ウェブ脆弱性の分析
　　・クラウド脆弱性の分析
・スクリプティングツールと分析の概念の探求
　　・スクリプト言語の理解
　　・分析を通じて悪意のある活動を識別する
・アプリケーションセキュリティと攻撃緩和策のベストプラクティスの理解
　　・セキュアなソフトウェア開発手法について
　　・アプリケーション攻撃の成功率を引き下げる管理の推奨
　　・攻撃を防ぐ管理の実装