演習で扱う脆弱性と対策の背景知識を、試験の出題分野ごとにまとめています。実際の試験での問われ方まで含めて押さえられます。
DoS と DDoS の違い、リフレクション／増幅型がなぜ効いてしまうのか、送信元検証や上流での遮断といった対策を整理。自組織が踏み台にされる側の視点と、情報処理安全確保支援士試験での問われ方まで解説します。
IaaS・PaaS・SaaS で利用者が負う範囲がどう変わるのかを整理。設定の誤りによる公開事故がなぜ繰り返されるのか、鍵と権限の管理、ログの取得、情報処理安全確保支援士試験での問われ方まで解説します。
IPsec の AH と ESP の違い、トンネルモードとトランスポートモードの使い分け、IKE による鍵の合意を整理。SSL-VPN との比較、VPN 装置自体が狙われる問題、情報処理安全確保支援士試験での問われ方まで解説します。
WEP から WPA3 までの暗号方式の違い、PSK 方式とエンタープライズ方式の使い分け、SSID を隠す対策が有効でない理由、偽アクセスポイントへの備えを整理。情報処理安全確保支援士試験での問われ方まで解説します。
ネットワークを分けることがなぜ被害の抑制になるのかを、横展開の観点から解説。VLAN による分離、ARP の性質と対策、802.1X による接続端末の認証、DHCP の偽装への備えまで整理します。
境界型の防御がなぜ立ち行かなくなったのかを整理し、ゼロトラストの原則（要求ごとの検証・最小権限・すべてを記録する）を解説。導入で何から手を付けるか、情報処理安全確保支援士試験での問われ方まで。
ディレクトリトラバーサル（パストラバーサル）の仕組みを、実際のアクセスログの読み方と併せて解説。「../ の除去」では防げない理由と、正規化・索引方式による根本対策、情報処理安全確保支援士の午後問題での問われ方まで。
クロスサイトスクリプティング（XSS）の3類型（蓄積型・反射型・DOM Based）と、根本対策である出力エスケープを解説。HttpOnly・CSP との役割の違い、セッション ID 奪取の流れ、情報処理安全確保支援士の午後問題での問われ方まで。
CSRF（クロスサイトリクエストフォージェリ）の仕組みを、XSS との違いを対比しながら解説。CSRF トークンによる根本対策、SameSite 属性の Lax/Strict/None、情報処理安全確保支援士の午後問題での問われ方まで。
SQL インジェクションが成立する仕組みを、SQL 文の組み立て方の違いから解説。プレースホルダ（バインド機構）が根本対策とされる理由、エスケープや入力値検証との位置づけの違い、最小権限による被害の限定、情報処理安全確保支援士試験での問われ方まで。
最小権限の原則を、DB アカウント・OS の権限・ネットワークの経路という三つの面から解説。根本対策との役割の違い、権限が広がっていく理由と棚卸しの進め方、setuid や sudo の設定、情報処理安全確保支援士試験での問われ方まで。
アクセスログに何が残り、何が残らないのかを整理し、痕跡が無いことを「何も起きていない」と読み替えない考え方を解説。POST のボディが記録されない理由、時刻同期と保全、平常時との比較による異常の判断、情報処理安全確保支援士試験での問われ方まで。
名前解決を狂わされると何が起きるのかを、キャッシュポイズニングの仕組みから解説。オープンリゾルバが増幅型 DDoS の踏み台になる理由、DNSSEC が保証するもの、サブドメインの乗っ取りまで整理します。
アップロード機能で確かめるべきことを整理。宣言された Content-Type や拡張子を信じてはならない理由、保存先と公開範囲の分け方、実行させないための設定、情報処理安全確保支援士試験での問われ方まで解説します。
応答ヘッダやメールヘッダに利用者の入力を埋め込むと何が起きるのかを、改行の扱いから解説。オープンリダイレクトとの組み合わせ、根本対策としての専用 API の利用、情報処理安全確保支援士試験での問われ方まで。
不正アクセス禁止法が何を禁じているのか、不正指令電磁的記録に関する罪の対象、不正競争防止法による営業秘密の保護を整理。診断や研究で気をつける点、情報処理安全確保支援士試験での問われ方まで解説します。
個人情報・個人データ・保有個人データの区別、漏えい時の報告義務と報告先、仮名加工情報と匿名加工情報の違い、委託先の監督責任までを整理。情報処理安全確保支援士試験での問われ方も解説します。
ISMS の PDCA が何を回しているのかを整理し、認証の対象・適用範囲の考え方を解説。脆弱性を共通の物差しで測る CVSS と CVE、攻撃の手口を整理した知識体系、各種ガイドラインの位置づけまで。
四つの段階でやることと、順序を誤ったときの失敗を整理。CSIRT を置く目的、証拠の保全で気をつける点、脆弱性や事故の届出先、対外的な連絡の考え方まで解説します。