IT系【情報セキュリティマネジメント試験対策】（43）情報セキュリティ組織・体制（3）「SOCとCSIRTとの関係」
第42回では、インシデント対応の実働部隊であるCSIRTの役割と、JPCERT/CCや日本シーサート協議会（NCA）といった社外組織との連携を確認した。続く番外編では、PHPの重大な脆弱性「php2shell」を題材に、脆弱性情報を受け取っ...
IT系
IT系
IT系【情報セキュリティマネジメント試験対策】番外編「PHPの重大な脆弱性”php2shell”に学ぶ、脆弱性対応の実務」
これまでのシリーズでは、情報セキュリティの脅威や、それに立ち向かう組織・体制について、一般論として確認してきた。今回は番外編として、2026年10月に実際に発生した事案を題材に、脆弱性情報を受け取ってから組織がどう動くべきかを具体的に確認し...
IT系【情報セキュリティマネジメント試験対策】（42）情報セキュリティ組織・体制（2）「CSIRT」
前回は、情報セキュリティ組織・体制シリーズの第1回として、組織内の役割分担の全体像と、統括的な責任を担うCISOについて確認した。今回は、実際にセキュリティインシデントが発生した際、現場で対応にあたる専門チーム「CSIRT」を取り上げよう。...
IT系【情報セキュリティマネジメント試験対策】（41）情報セキュリティ組織・体制（1）「組織の全体像とCISO」
前回までの3回で、ISMSの基本的な考え方と、それを支える規格・認証制度を確認した。今回からは新たなシリーズとして、情報セキュリティを実際に担う「組織・体制」を取り上げる。第1回となる今回は、組織内の役割分担の全体像と、その中心的な役割を担...
IT系【情報セキュリティマネジメント試験対策】（40）ISMS（3）「ISMS認証制度と運用のポイント」
前回は、ISMSの要求事項を定めるJIS Q 27001と、管理策の実践規範を示すJIS Q 27002の役割の違いを確認した。今回はISMSシリーズの最終回として、これらの規格に基づいて実際に運用されている「ISMS認証制度」の仕組みと、...
IT系【情報セキュリティマネジメント試験対策】（39）ISMS（2）「JIS Q 27001とJIS Q 27002」
前回は、ISMSの基本的な考え方と、それを支えるPDCAサイクルの4段階を確認した。今回は、ISMSを実際に運用・認証していくうえでの拠りどころとなる2つの規格、「JIS Q 27001」と「JIS Q 27002」を取り上げる。JISとI...
IT系【情報セキュリティマネジメント試験対策】（38）ISMS（1）「ISMSとは何か・PDCAサイクル」
前回までの5回シリーズでは、マルウェアや標的型攻撃、内部不正といった情報セキュリティの脅威を確認してきた。今回からは新たなシリーズとして、こうした脅威に組織としてどう向き合うかという枠組みである「ISMS（情報セキュリティマネジメントシステ...
IT系【情報セキュリティマネジメント試験対策】（37）情報セキュリティの脅威（5）「内部不正とまとめ」
前回は、取引先やソフトウェア部品を経由するサプライチェーン攻撃と、初期設定の甘さにつけこまれるIoT機器を狙った攻撃を確認した。今回は情報セキュリティの脅威シリーズの最終回として、外部の攻撃者ではなく組織内部の人間によって引き起こされる「内...
情報セキュリティマネジメント試験【情報セキュリティマネジメント試験対策】（36）情報セキュリティの脅威（4）「サプライチェーン攻撃・IoT機器を狙った攻撃」
前回は、情報セキュリティの脅威シリーズの第3回として、特定の組織を狙う「標的型攻撃」と、その中でも高度で持続的なものを指す「APT」を確認した。今回は、近年注目度が高まっている「サプライチェーン攻撃」と「IoT機器を狙った攻撃」を取り上げる...
IT系【情報セキュリティマネジメント試験対策】（35）情報セキュリティの脅威（3）「標的型攻撃とAPT」
前回は、情報セキュリティの脅威シリーズの第2回として、SQLインジェクションやXSSなど、Webアプリケーションの脆弱性を悪用する攻撃を確認した。今回は、特定の組織を狙って持続的に行われる「標的型攻撃」と「APT（Advanced Pers...