1情報セキュリティ全般

• 1.1セキュリティの基礎（CIA・真正性・責任追跡性・否認防止）

  情報セキュリティの3要素（機密性・完全性・可用性＝CIA）と、これを補完する真正性・責任追跡性・否認防止・信頼性を学びます。SG は利用者側で情報セキュリティを管理する立場が主題であるため、単なる用語暗記ではなく「組織のどの管理目的にどの要素が対応するか」を実務文脈で押さえます。

• 1.2脅威と脆弱性（人的・技術的・物理的脅威、内部不正と過失）

  脅威の3分類（人的脅威・技術的脅威・物理的脅威）と脆弱性の関係、リスクが顕在化する仕組みを学びます。SGでは特に内部不正と過失が管理対象として重視されます。外部からの攻撃だけでなく、組織内部の人間による意図的・非意図的なリスクをどう管理するかが実務の要点です。

• 1.3サイバー攻撃手法（マルウェア・標的型攻撃・Webアプリ攻撃・DoS・サプライチェーン攻撃）

  マルウェアの種別、標的型攻撃・フィッシング・BEC（ビジネスメール詐欺）、Webアプリを狙うSQLインジェクション・XSS・CSRF、DoS/DDoS攻撃、パスワード攻撃、人の心理を突くソーシャルエンジニアリング、取引先を経由するサプライチェーン攻撃を学びます。SGでは攻撃手法そのものより、組織としてどう検知・防御・対応するかが問われます。

• 1.4暗号技術（共通鍵・公開鍵・ハイブリッド暗号・ハッシュ・鍵管理）

  共通鍵暗号と公開鍵暗号の仕組みと使い分け、両者を組み合わせたハイブリッド暗号、改ざん検知に使うハッシュ関数、暗号の危殆化という古い暗号方式が安全でなくなる現象、そして管理者として重要な鍵管理（生成・保管・更新・廃棄のライフサイクル）を学びます。

• 1.5認証技術とデジタル署名（多要素認証・PKI・SSL/TLS）

  複数要素で本人確認する多要素認証（MFA）・生体認証、正当な作成者を証明するデジタル署名、公開鍵の正当性を保証するPKI（公開鍵基盤）と認証局（CA）、通信のなりすましを防ぐチャレンジレスポンス認証、Web通信を保護するSSL/TLSを学びます。