4情報セキュリティ対策

• 4.1人的・物理的対策

  内部不正防止ガイドラインに基づく組織的な牽制策、標的型メール訓練やレッドチーム演習によるセキュリティ教育、need-to-know（最小権限）原則と特権的アクセス管理、ログ管理、入退室管理・アンチパスバック・インターロック、クリアデスク・クリアスクリーン、そしてシステムの信頼性を測るRASISを学びます。

• 4.2マルウェア・不正アクセス対策

  パターンマッチング・ビヘイビア法・ヒューリスティック法・動的解析・静的解析によるマルウェア検出手法、入口対策・出口対策・多層防御の考え方、感染端末を隔離する検疫ネットワーク、DMZ、脆弱性管理（パッチ適用）、要塞化（ハードニング）、そして鍵を分割保管する秘密分散を学びます。

• 4.3セキュリティ製品

  ファイアウォール・IDS/IPS（シグネチャ型/アノマリ型）・WAF・RASP・UTM・DLP・SIEM・EDR・CASB・SASE・MDM・IdPという多様なセキュリティ製品を、それぞれが守る対象と検知方式で整理し、フォールスポジティブ/フォールスネガティブのトレードオフとともに学びます。

• 4.4ゼロトラストと新しい防御

  「境界の内側は信頼できる」という前提を捨てるゼロトラストアーキテクチャ（すべてを検証・マイクロセグメンテーション）、攻撃者の動向を収集・分析する脅威インテリジェンス（OSINT）、証拠保全と完全性を重視するデジタルフォレンジックス、IoTセキュリティと制御システム（OT）セキュリティ、そしてセキュアブート・TPM・SEDによるハードウェアレベルの防御を学びます。