勉強

パスワードマネージャー・アカウントロック・SIMスワップという3つのセキュリティ用語を、川柳や俳句のクイズで楽しく学べる全3部作の第1弾です。五七五を読んで4択から答えを当てるだけ、老若男女が気軽に遊べる全12問のセキュリティ用語クイズをお届けします。

各チームが独自にクラウドサービスを契約する「シャドーIT」状態の中で、検証作業後の公開設定の戻し忘れと、初期設定のまま公開されたデータベースが重なり、約120万人分の健康関連データが漏えいしたケースです。

退職予定の従業員が、転職先での利用を目的にCRMから顧客データを持ち出した内部不正のケースです。発覚のきっかけは社内ではなく、外部（顧客）からの違和感の指摘でした。

EDRはアラートを検知していたが、優先度付けの不備（アラート疲れ）により数か月にわたり対応されず、設計図面・ソースコードが外部に持ち出された産業スパイ型のインシデントです。

前回の午後I版を、侵入経路の特定・横展開の分析・個人データ漏えい時の法的対応まで掘り下げた、長文・多枝問バージョンです。

精密部品メーカーK社で発生したランサムウェア感染インシデントを題材に、初動対応からバックアップの安全性確認、再発防止策までを問う長文問題です。

JWT/API・IoT・メール運用（PPAP）・リスク分析・サブドメインテイクオーバーという実務頻出分野を潰します。

証明書の失効確認・コマンドインジェクション・クレデンシャルスタッフィング・Webスキミング・セキュリティ訓練を集中的に潰します。

PKI/署名・セキュアコーディング・シークレット管理・委託先管理・DDoS対策という、実務寄りの分野を集中的に潰します。

無線LAN・コンテナ・デシリアライズ・監査/ISMS・脆弱性診断という、まだ手薄だった分野を一気に潰します。