CompTIA CySA+ 合格しようぜ part 4

今日の状況

TACのCySA+ Web模擬試験２の2回目です。

暑くて集中力が持ちません。（言い訳）

つまづいたところ

クレデンシャルスキャンとノンクレデンシャルスキャン

PC、サーバ等の対象端末にログインして内部からスキャンするのがクレデンシャルスキャン、ノンクレデンシャルスキャンはその逆ですね。

PII

personally identifiable information の略。つまり個人情報です。

TOGAF

The Open Group Architecture Framework の略。情報アーキテクチャの設計・計画・実装・管理に関するフレームワーク。

COBIT

control objectives for information and related technology。情報技術 (IT) 管理についてのベストプラクティス集。

SABSA

Sherwood Applied Business Security Architecture。セキュリティエンタープライズアーキテクチャの開発モデルと方法論。

まとめ

TOGAF と SABSA が情報も少ないし、ややこしい。

TOGAF の F は フレームワークの F。

SABSA の A は アーキテクチャの A。

参考書

日本語の参考書や問題集としては、TAC発刊のテキスト、問題集があります。

CySA＋テキスト　CS0-001対応 価格：4320円（税込、送料無料) (2019/9/18時点) 楽天で購入

CySA＋問題集　CS0-001対応 価格：2700円（税込、送料無料) (2019/9/18時点) 楽天で購入