Registered Information Security Specialist Examination study plan

情報セキュリティ方針・規程類の階層構造（基本方針・対策基準・実施手順）を自分の言葉で書き分けられるようにする

JIS Q 27001/27002の管理策カテゴリを一覧化し、リスクアセスメントからリスク対応までの流れを説明できるようにする

リスクの特定・分析・評価の各ステップで用いる尺度（影響度・発生可能性）の設計例を一つ作成する

代表的な脅威（標的型攻撃、内部不正、サプライチェーン、ランサムウェア）を資産・脅威・脆弱性の組で整理する

リスク対応の4類型（回避・低減・移転・受容）を、具体的な管理策と対応付けて例示できるようにする

情報セキュリティ管理体制（CISO、CSIRT、責任者・管理者・利用者）の役割分担を組織図に落とし込む

インシデント対応のライフサイクル（準備・検知・分析・封じ込め・根絶・復旧・教訓）を各フェーズの成果物とともに説明できるようにする

インシデント対応計画に盛り込むべきエスカレーション基準と連絡体制を設計する

調達仕様書に記載すべきセキュリティ要求事項（脆弱性対応、ログ提供、再委託管理、SLCP）を列挙できるようにする

委託先選定・契約時の確認項目（秘密保持契約、監査条項、インシデント報告義務、損害賠償）を整理する

システム開発ライフサイクル各フェーズ（要件定義・設計・実装・テスト・運用）でのセキュリティ活動を対応付ける

セキュアプログラミングの代表的な実装上の誤り（インジェクション、認可不備、不適切なエラー処理）を例示できるようにする

暗号の用途別の使い分け（共通鍵・公開鍵・ハイブリッド・ハッシュ・電子署名・MAC）を説明できるようにする

TLS、電子証明書、PKIの仕組みと代表的な運用上の落とし穴（失効確認、証明書管理）を説明できるようにする

認証技術（パスワード、多要素認証、生体認証、FIDO、SSO、Kerberos）の特性と使い分けを整理する

マルウェア対策と脆弱性管理（脆弱性スキャン、パッチ適用、CVSS、SBOM）の運用プロセスを設計する

ネットワーク防御（ファイアウォール、IDS/IPS、WAF、DMZ設計、セグメンテーション）の役割を図で説明できるようにする

フィルタリング（パケットフィルタ、アプリケーションゲートウェイ、コンテンツフィルタ）の違いを整理する

ロギング設計（取得対象、保存期間、時刻同期、改ざん防止、SIEM連携）を具体化する

データベースセキュリティ（アクセス制御、SQLインジェクション対策、監査ログ、暗号化）の対策を列挙できるようにする

インシデントの種類別（不正アクセス、マルウェア感染、情報漏えい、DoS、内部不正）に初動対応手順を書き分ける

証拠保全の手順（揮発性情報の取得順序、ハッシュ値による完全性確保、証拠の保管連鎖）を説明できるようにする

フォレンジック調査で用いるログ・タイムスタンプ・メモリ/ディスクイメージの扱いを整理する

個人情報保護法、不正アクセス禁止法、サイバーセキュリティ基本法など、インシデント時に関係する法的要求事項を整理する

事業継続の観点からRTO/RPOを設定し、バックアップ・復旧手順に反映できるようにする

インシデント対応演習（机上演習）のシナリオを作成し、関係者の判断ポイントを設計する

情報セキュリティ監査の種類（内部監査、外部監査、システム監査）と監査手続きの流れを説明できるようにする

監査で指摘されやすい不備の類型（規程と運用の乖離、証跡不備、権限管理の甘さ）を整理する

全5領域の過去問形式の演習を解き、正答率が低い領域を特定して弱点を潰す

誤答した問題について、根拠となる規格・法令・技術的仕組みまで遡って説明できるようにする

時間配分を意識した模擬演習を実施し、1問あたりの解答ペースを安定させる

主要な用語（リスク対応、SLCP、CVSS、PKI、証拠保全、監査基準など）を自分の言葉で定義できるようにする