情報処理安全確保支援士（SC）や基本情報技術者（FE）など、各試験の午後対策・勉強法・用語比較を網羅した解説記事をお届けします。
端末紛失とアプリ内の秘密情報を題材に、MDM・MAM、アプリ解析、ローカル保護、サーバ側認可と失効の責任を整理する。
NTLMハッシュ、Kerberosチケット、サービス鍵、krbtgt鍵の悪用を区別し、横展開の証拠と復旧範囲を判断する。
端末の周期通信からC2を疑う根拠、DNS・HTTPSの観測限界、RATの実行証拠、遮断と再侵入防止を整理する。
偽応答の成立条件、送信元ポートとTXID、DNSSECのDS・DNSKEY・RRSIGによる信頼の連鎖を解析する。
侵害端末を例に、隔離の範囲、IOCの証拠力、横展開、認証情報の失効、再構築と再接続条件を判断する。
痕跡、振る舞い、技法分類、ファイルパターン検査の証拠力と限界を一つの侵害調査で比較する。
KDCとTGT・TGS、SPN、LDAP・LDAPSを一つの社内ファイル共有の認証手順で読み、設定・監査・障害時の判断を学ぶ。
OS標準の管理機能が悪用される流れを、プロセス、Script Block、WMI、遠隔実行、永続化の証拠から判断する。
クラウド保存先の匿名公開、権限、署名付きURL、保存時暗号化、監査を区別し、漏えいと復旧を判断する。
停止が難しいOT設備を例に、PLCとSCADAの役割、保守経路、署名付き更新、セキュアブート、隔離と安全な再開を判断する。
多数アカウントへの低頻度試行、流出IDの再利用、リバースプロキシ型フィッシング、MFA後のセッション窃取を区別する。
暗号化とバックアップ破壊を受けた受注システムで、復元点の安全性、オフライン・イミュータブル保管、RPO/RTO、再開を判断する。
委託先を含むシステムを例に、脅威・影響・残留リスク、責任分界、契約・SLA、報告体制、監査と事業継続を結び付ける。
既知パターン、行動連鎖、通常状態との差、隔離実行の観測範囲を比較し、誤検知と見逃しの調整を学ぶ。
WindowsイベントとLinux認証記録を時系列にし、SSH、sudo、サービスアカウント、ファイル権限と永続化を判断する。
公開資産の発見、DNSとクラウドの照合、放置されたCNAMEからのサブドメイン乗っ取り、停止と復旧条件を学ぶ。
AWSのクロスアカウント参照を例に、信頼関係と実行権限、一時認証情報、明示的拒否、漏えい時の調査を学ぶ。
公開範囲、悪用状況、深刻度、業務影響、更新可否を一つの資産台帳で比較し、暫定対策と復旧条件まで判断する。