1必須セキュリティ原則
- 1.1セキュリティ原則の基礎
弱点である脆弱性、それを悪用しうる脅威、悪用の手段であるエクスプロイト、そして発生確率と影響で測るリスクの区別を土台に、攻撃の入口となる攻撃ベクトル、攻撃面を縮めるハードニング、層で守る多層防御、守るべき3要素CIA、そして攻撃者の種類と倫理規範を、「この状況は脅威かリスクか」を見分ける基礎として学びます。
- 1.2一般的な脅威と脆弱性
身代金を要求するランサムウェアを含む各種マルウェア、サービスを止めるDoSと踏み台群のボットネット、人をだますソーシャルエンジニアリング（フィッシング/スピアフィッシング/ビッシング/スミッシング/テールゲーティング）、通信に割り込む中間者攻撃、そしてIoTの弱点・内部脅威・高度で持続的なAPTを、「このメールや症状は何攻撃か」を見分ける基礎として学びます。
- 1.3アクセス管理の原則
「誰か（認証）／何ができるか（認可）／何をしたか（記録）」を担うAAAの3本柱、認証を集中管理するRADIUS、知識・所持・生体など複数の要素で本人性を高める多要素認証（MFA）、そして推測や使い回しを防ぐパスワードポリシーを、「このアクセスは正当か」を判断する基礎として学びます。
- 1.4暗号化の方式と適用
同じ鍵で速い対称鍵暗号と、鍵配送を解く非対称鍵暗号の違い、暗号化ではなく完全性を守る一方向のハッシュ、公開鍵の真正性を保証する証明書とPKI、強い/弱いアルゴリズム、そして転送中/保存時/使用中というデータの状態に応じた守り方を、「このデータ状態にどの暗号化か」を選ぶ基礎として学びます。