ゼロから分かる

攻める・見張る

ペネトレーションテストってなに？攻撃する側になりきって、本当に中まで入り込めるかを、許可をもらったうえで試すこと。SOCってなに？会社や役所のネットワークを24時間見張り、攻撃の気配を見つけて知らせる「監視室」。

ルールと監査

セキュリティの監査ってなに？決めたルールのとおりに、セキュリティの対策が実際に動いているかを、書類と聞き取りで確かめること。ISMAPってなに？国が使ってよいクラウドを、前もって審査して一覧にのせる制度。

国の制度

能動的サイバー防御ってなに？攻撃されるのを待たずに、国が攻撃の気配をつかみ、攻撃元のサーバーを先に止める仕組み。