CompTIA Security+ SY0-701 — 学習ガイド

By Laurynas Brazys · 20 July 2026 · #comptia #sy0-701 #certification #exam-prep #study-guide

学びながら練習しましょう。 すべての概念はCompTIA試験ハブの検証済みの解答付き実試験問題に対応しています。または、ExamRoll.ioの時間制限付き練習で試験全体を演習しましょう。

このガイドはSY0-701の各ドメインを詳しく解説します。深く学びたいドメインを選ぶか、順番に進めてください。

ドメイン

• ガバナンス、リスク管理、コンプライアンス — ガバナンス、リスク管理、コンプライアンス (総称してGRC)
• ID・アクセス管理 — IDとアクセス管理（IAM）は、適切な主体（ユーザー、サービス、デバイス）が、適切なリソースに対して、適切なタイミングで、かつ必要な期間だけ、適切なアクセス権を取得できるようにするための規律です。これは、概念的に区別される2つの柱に基づいています。しかし、この2つは頻繁に、そして危険なことに混同され
• 脅威、攻撃、脆弱性 — 現代の脅威情勢は、技術的なエクスプロイトと人的な操作を組み合わせ、深刻度の低い脆弱性を連鎖させて影響の大きい侵害へと発展させ、正規のビジネスプロセスの中に自らの活動を紛れ込ませる攻撃者によって定義されます。脅威を理解することは、意図、能力、そしてベクトルを理解することから始まり、表面的な兆候を全体像
• ネットワークセキュリティとアーキテクチャ — ネットワークセキュリティアーキテクチャとは、悪意のあるアクティビティを封じ込め、監視し、ブロックする一方で、正当なビジネスコミュニケーションは妨げられることなく継続できるように、デバイス、コントロール、トラフィックフローを配置する分野です。これは、ルールとして表現されるポリシー、セグメンテーションと
• セキュリティ運用、監視、検知 — 現代のセキュリティオペレーションは、エンタープライズのあらゆる場所（エンドポイント、ネットワークデバイス、IDプロバイダー、クラウドワークロード、アプリケーション）から発せられるシグナルを監視、相関分析し、それに基づいて行動する能力にかかっています。成熟した検知プログラムは単一の製品ではなく、侵害か
• インシデント対応、フォレンジック、アセスメント — フォレンジックの健全性 (Forensic soundness) は、証拠がその完全性と許容性を維持する方法で収集されなければならないという原則に基づいています。保全は、インシデントが疑われた瞬間に始まります。具体的には、ログの凍結、自動クリーンアップの一時停止、保管者
• アプリケーションとWebセキュリティ — 現代のアプリケーションは、ビジネスロジック、機密データ、そして信頼できないユーザー入力が交差する場所に位置しています。Webおよびモバイルのフロントエンドはインターネット全体に公開されているため、あらゆるエンタープライズにおいて最大級かつ最も一貫して悪用される攻撃対象領域（アタックサーフェス）の一つ
• クラウド、仮想化、コンテナセキュリティ — 現代の企業が、単一の自己完結型データセンターのみで事業を運営することは稀です。ワークロードは、パブリッククラウドプロバイダー、プライベート仮想化クラスター、コンテナオーケストレーター、そして短命なサーバーレス関数にまたがっています。それぞれの抽象化レイヤーは、脅威モデル、コントロールサーフェス、そし
• データセキュリティ、プライバシー、暗号技術 — データはほとんどの攻撃の最終的な標的であり、暗号技術は、転送中、保管中、および使用中のデータを保護するための主要な技術的メカニズムです。暗号プリミティブの特性、制限、そして正しい適用方法を理解することは、試験のためだけでなく、個々のコントロールが失敗した場合でもセキュアであり続けるシステムを設計する
• 事業継続と災害復旧 —
• エンドポイント、モバイル、物理セキュリティ — 情報システムのセキュリティは、最終的にはデータを保存し処理する物理デバイスおよびエンドポイントデバイスのセキュリティに依存します。暗号化されていないラップトップが空港のラウンジで盗まれたり、技術者が便宜のためにデータセンターのドアを開けっ放しにしたり、従業員が会社の電話に侵害されたAPKをサイドロー
• 脆弱性管理とパッチ管理 —

練習の準備はできましたか？

• 検証済みの解答ですべての問題を見る → — 無料、解説付き。
• ExamRoll.ioで時間制限付き模擬試験を始める → — 20以上の言語で提供される全問題バンク。