ネットワーク

DLP（Data Loss Prevention）の仕組みと検知パターン、CASB（Cloud Access Security Broker）の役割、シャドーIT対策、クラウドサービス利用時のデータ保護について解説します。ゼロトラスト環境における情報漏洩リスクを理解し、効果的な対策を設計できるようになります。

データ分類（Data Classification）の重要性、保存時・転送時・使用時の暗号化、ラベリングと情報保護ポリシー、Microsoft Purview Information Protectionの概要を解説します。ゼロトラストにおけるデータ中心のセキュリティ対策を理解し、機密データの保護設計ができるようになります。

特権アクセス管理の課題とJust-In-Time（JIT）アクセスの仕組みを解説します。PAMソリューションの主要機能（セッション記録、パスワードボールト、承認ワークフロー）やMicrosoft Entra PIM、HashiCorp Vault等の実装例を通じて、ゼロトラスト環境における安全な特権アクセス運用を設計できるようになります。

最小権限の原則（Principle of Least Privilege）の定義とRBAC（Role-Based Access Control）、ABAC（Attribute-Based Access Control）の比較を解説します。適切な権限モデルの選択基準や過剰権限のリスク、検出方法を理解し、ゼロトラスト時代に適した権限設計ができるようになります。

EDR（Endpoint Detection and Response）とXDR（Extended Detection and Response）の違い、脅威検知の仕組み、インシデント対応フロー、主要ソリューションの比較を解説します。ゼロトラストセキュリティにおけるエンドポイント防御の要となる技術を理解し、適切なソリューション選定ができるようになります。

ゼロトラストにおけるデバイス信頼性評価の考え方と、MDM/UEM、EDR/XDRによるエンドポイント管理の基礎を解説します。デバイス登録、コンプライアンスチェック、BYOD対応、脅威検知の仕組みを理解し、デバイスを起点としたセキュリティ基盤を設計できるようになります。

ユーザー属性、デバイス状態、ネットワーク環境、リスクレベルに基づくアクセス制御の考え方を解説します。条件付きアクセスポリシーの設計パターンとMicrosoft Entra Conditional Access、Google BeyondCorpでの実装例を通じて、リスクベースのアクセス制御を設計できるようになります。

MFAの種類（知識・所持・生体）、TOTP、FIDO2/WebAuthn、パスキーの仕組みを解説します。パスワードレス認証のメリットと導入時の考慮点、Microsoft Entra IDやOktaでの設定例を通じて、強固な認証基盤を設計できるようになります。

DNSキャッシュの仕組みとTTL（Time To Live）の役割を基礎から解説します。ブラウザ・OS・リゾルバ各階層でのDNSキャッシュの動作、TTL設定の最適化、キャッシュクリアの方法、DNS伝播の遅延が発生する理由と対処法まで体系的に理解できます。

DNSの仕組みを基礎から解説します。ドメイン名の階層構造、DNSクエリの流れ（再帰クエリ・反復クエリ）、DNSレコードの種類（A/AAAA/CNAME/MX/TXT）まで、名前解決の仕組みを図解で体系的に理解できます。

IPアドレスとサブネットマスクの基礎を解説します。IPv4/IPv6アドレスの構造、クラスフルアドレッシング、CIDR表記、サブネット計算の方法、プライベートIPアドレスとグローバルIPアドレスの違いまで、ネットワーク設計に必要な知識を体系的に理解できます。

NAT（Network Address Translation）の仕組みとプライベートネットワークからインターネットへの接続方法を解説します。SNAT・DNAT・NAPTの違い、NATテーブルの動作原理、ポートフォワーディングの設定まで、実践的なNATの知識を身につけられます。

OSI参照モデルの7層とTCP/IPモデルの4層について、各層の役割と代表的なプロトコルを図解で解説します。両モデルの対応関係と、なぜ階層化が重要なのかを理解することで、ネットワーク通信の全体像を把握できるようになります。

TCPとUDPの違いを徹底解説します。3ウェイハンドシェイク、再送制御、フロー制御、輻輳制御などTCPの信頼性機能と、UDPの軽量性を比較し、それぞれのプロトコルが適したユースケースまで実践的に理解できます。

ルーティングの基礎とデフォルトゲートウェイの仕組みを解説します。パケットがネットワーク間をどのように転送されるか、ルーティングテーブルの見方、静的ルーティングと動的ルーティングの違いまで、ネットワーク通信の経路決定を体系的に理解できます。