本文へスキップ

テクノロジ系 / セキュリティ

情報セキュリティ訓練(標的型メールに関する訓練,レッドチーム演習ほか)

情報セキュリティ訓練は、攻撃を想定した実践的な演習で、対応力を高める取組みです。

もう少し詳しく

実際に偽の標的型メールを送って開封状況を確かめる訓練や、攻撃側チーム(レッドチーム)が実際に侵入を試みて防御体制を検証する演習などがあります。知識を学ぶだけでなく、実際の状況で適切に行動できるかを試し、弱点を見つけて改善につなげます。

試験での見方

黒猫の闇の刻印

知識教育(啓発)との違い(実践的に対応力を試す)が問われます。標的型メール訓練やレッドチームの目的を押さえましょう。

例:訓練用の偽の不審メールを送り、社員が開かず報告できるかを確認します。

分類

テクノロジ系 / 技術要素 / セキュリティ

小分類:情報セキュリティ対策

関連トピック:人的セキュリティ対策

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

セキュリティの用語一覧へ