技術的セキュリティ対策を侵入防止・被害拡大防止・検知・分析・証拠保全の流れで整理します。SG試験・情報セキュリティマネジメント試験で問われる判断基準と用語の切り分けをまとめて理解できます。

最終更新日：2026年5月6日

sg sg-security-measures it_security_operations incident_management

まず結論

技術的セキュリティ対策は、「侵入前 → 侵入後 → 検知・分析 → 証拠化・対応」の流れで整理すると理解しやすいです。
SG試験では、製品名や用語を暗記するだけでなく、どの段階で何をする対策かを判断できることが重要になります。

全体像

セキュリティ対策は1つでは不十分です。攻撃を完全に防ぐ前提ではなく、複数の対策を組み合わせて被害を小さくします。

段階 目的 代表例
侵入前対策 そもそも攻撃されにくくする パッチ適用、セキュアコーディング、ファイアウォール
侵入後対策 侵入されても被害を広げない 出口対策、DLP、検疫ネットワーク
検知・監視 異常を早く見つける IDS/IPS、SIEM、SOC、UEBA
分析・調査 何が起きたか調べる マルウェア解析、ハニーポット、ログ分析
証拠化・対応 証拠を保全し再発防止につなげる デジタルフォレンジック、SOAR、インシデント対応

このページでは、上の流れに沿って主要記事を整理します。

主要用語の整理

1. 侵入前対策（予防）

攻撃される前に弱点を減らす対策です。SG試験では「脆弱性を修正する」「通信を制御する」「脆弱性を作り込まない」といった表現が出やすいです。

2. 侵入後対策（被害拡大防止）

侵入や感染が起きた後に、被害の拡大や情報流出を抑える対策です。「防ぐ」よりも「広げない」「外へ出さない」「隔離する」という言葉で判断します。

3. 検知・監視

攻撃や異常を早く見つけるための対策です。SG試験では、防御装置なのか、検知する仕組みなのか、監視する組織なのかを切り分けます。

4. 分析・調査

攻撃や感染が疑われるときに、原因や影響範囲を調べる段階です。「調べる」「分析する」「観察する」という表現が出たらこの分類を考えます。

5. 証拠化・事後対応

インシデント後に、証拠を保全し、対応を進め、再発防止につなげる段階です。「証拠」「保全」「対応手順」「自動化」がキーワードです。

SG試験でのひっかけポイント

混同しやすい組み合わせ 切り分けのポイント
ファイアウォール / IDS / IPS 通信を制御するのか、検知するのか、遮断するのか
SIEM / SOC / SOAR SIEMは仕組み、SOCは監視組織、SOARは対応自動化
マルウェア解析 / フォレンジック 解析は動作や原因を調べる、フォレンジックは証拠保全を重視する
パッチ管理 / 脆弱性診断 パッチ管理は修正を適用する運用、診断は弱点を見つける活動
DLP / 出口対策 DLPは情報の持ち出し防止、出口対策は外部通信制御を広く扱う

迷ったら、次のフレーズで判断します。

  • 防ぐ・修正する → 侵入前対策
  • 制御する・隔離する・外へ出さない → 侵入後対策
  • 検知する・監視する → 検知・監視
  • 調べる・観察する → 分析・調査
  • 証拠にする・記録する・対応を自動化する → 証拠化・事後対応

おすすめの学習順序

  1. セキュリティ対策の違いを一発で整理｜防御・検知・分析・証拠の切り分け【SG試験】
  2. IDS・IPSとファイアウォールの違い【SG試験】
  3. SIEMとは？ログを集約して異常を検知する仕組み【SG試験】
  4. SOARとは？インシデント対応を自動化する仕組み【SG試験】
  5. デジタルフォレンジックとは？証拠としてのデータ活用【SG試験】

まとめ（試験直前用）

  • 技術的セキュリティ対策は「侵入前・侵入後・検知監視・分析調査・証拠化対応」で整理する
  • 防御、検知、分析、証拠化は役割が違う
  • SIEMはログ分析の仕組み、SOCは監視組織、SOARは対応自動化
  • フォレンジックは単なる調査ではなく、証拠保全がキーワード
  • 用語を見たら「どの段階で何をする対策か」を先に考える

© 2024-2026 stemtazoo. All rights reserved.