情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること
2-4セキュリティ機能の設計・実装
認証(Authentication)
Authentication
多要素認証(MFA)IPSGFEAPNW
Multi-Factor Authentication
シングルサインオン(SSO)IPSGFEAPNW
Single Sign-On
SAML(Security Assertion Markup Language)
Security Assertion Markup Language
OAuth 2.0
OAuth 2.0
FIDO2/WebAuthn
FIDO2/Web Authentication
RBAC(ロールベースアクセス制御)
Role-Based Access Control
最小権限の原則
Principle of Least Privilege
TLS(Transport Layer Security)
Transport Layer Security
2-5セキュアプログラミング
SQLインジェクションIPSGFEAPDB
SQL Injection
クロスサイトスクリプティング(XSS)IPSGFEAP
Cross-Site Scripting
クロスサイトリクエストフォージェリ(CSRF)
Cross-Site Request Forgery
OSコマンドインジェクション
OS Command Injection
セッション管理
Session Management
ディレクトリトラバーサルIP
Directory Traversal
HTTPヘッダインジェクション
HTTP Header Injection
バッファオーバーフローSGFEAP
Buffer Overflow
入力値検証(バリデーション)
Input Validation
エスケープ処理
Escape Processing
Content Security Policy(CSP)
Content Security Policy
HSTS(HTTP Strict Transport Security)
HTTP Strict Transport Security
2-6セキュリティテスト
脆弱性診断IPSGAU
Vulnerability Assessment
ペネトレーションテストIPSGFEAU
Penetration Test
ファジングFEAP
Fuzzing
SAST(静的アプリケーションセキュリティテスト)
Static Application Security Testing
DAST(動的アプリケーションセキュリティテスト)
Dynamic Application Security Testing
IAST(インタラクティブアプリケーションセキュリティテスト)
Interactive Application Security Testing
SCA(ソフトウェア構成分析)
Software Composition Analysis
2-7運用・保守(セキュリティの観点)
セキュリティパッチ管理
Security Patch Management
パッチマネジメント
Patch Management
ログ管理
Log Management
SIEM(Security Information and Event Management)IPSGFENW
Security Information and Event Management
SOAR(Security Orchestration, Automation and Response)
Security Orchestration, Automation and Response
変更管理IPSGFEAPSTSAPMNWSMAU
Change Management
構成管理IPSGFEAPSAPMESSMAU
Configuration Management
バックアップとリストア
Backup and Restore
2-8開発環境のセキュリティ確保
DevSecOpsFESA
DevSecOps
CI/CD(継続的インテグレーション/継続的デリバリー)IPFEAPSAPM
Continuous Integration / Continuous Delivery
Infrastructure as Code(IaC)
Infrastructure as Code
ソースコード管理(SCM)IPFEAPST
Source Code Management
コンテナセキュリティ
Container Security
シークレット管理
Secrets Management
CSPM(Cloud Security Posture Management)
Cloud Security Posture Management