共通キャリア・スキルフレームワーク：セキュリティ

１．情報セキュリティ

（1）情報セキュリティの目的と考え方

（2）情報セキュリティの重要性

（3）脅威

①脅威の種類

②マルウェア・不正プログラム

（4）脆弱性

（5）不正のメカニズム

（6）攻撃者の種類、攻撃の動機

（7）攻撃手法

（8）情報セキュリティに関する技術

①暗号技術

②認証技術

③利用者認証

④生体認証技術

⑤公開鍵基盤

２．情報セキュリティ管理

（1）情報セキュリティ管理

（2）リスク分析と評価

①情報資産の調査

②情報資産の重要性による分類

③リスクの種類

④情報セキュリティリスクアセスメント

⑤情報セキュリティリスク対応

（3）情報セキュリティ継続

（4）情報セキュリティ諸規程（情報セキュリティポリシを含む組織内規程）

（5）情報セキュリティマネジメントシステム（ISMS）

（6）情報セキュリティ管理におけるインシデント管理

（7）情報セキュリティ組織・機関

３．セキュリティ技術評価

（1）セキュリティ評価基準

（2）ISO/IEC 15408

（3）制御システムのセキュリティ評価

（4）脆弱性評価の指標

（5）セキュリティ情報共有技術

４．情報セキュリティ対策

（1）情報セキュリティ対策の種類

①人的セキュリティ対策

②技術的セキュリティ対策

③物理的セキュリティ対策

５．セキュリティ実装技術

（1）セキュアプロトコル

（2）認証プロトコル

（3）OSのセキュリティ

（4）ネットワークセキュリティ

（5）データベースセキュリティ

（6）アプリケーションセキュリティ

（7）マルウェア解析

（8）IoTシステムの設計・開発におけるセキュリティ