脆弱性診断士（Webアプリケーション）スキルマップ Ver.1.0

脆弱性診断士（Webアプリケーション）スキルマップ Ver.1.0 1 ページ 分野 大分類 中分類 小分類 Silver Gold 備考 IP ○ ○ TCP ○ ○ UDP ○ ○ DNS ○ ○ SSL/TLS ○ ○ Web Socket × ○ IPv6 × ○ トップレベルドメイン(TLD) ○ ○ ICANN × ○ DNS /etc/hosts ○ ○ レジストラ × ○ ○ ○ メール SMTP ○ ○ 共通鍵暗号 ○ ○ 公開鍵暗号 ○ ○ 暗号学的ハッシュ ○ ○ 認証局 ○ ○ 証明書 ○ ○ 認証 ○ ○ ファイアウォール ○ ○ IDS/IPS × ○ WAF ○ ○ パスワード認証 ○ ○ ２要素認証 ○ ○ シングルサインオン ○ ○ CAPTCHA ○ ○ ワンタイムトークン ○ ○ 機密性 ○ ○ 完全性 ○ ○ 可用性 ○ ○ スキーム名 ○ ○ ホス

[ttkwd]

脆弱性診断士（Webアプリケーション）スキルマップ Ver.1.0

[mkusunok]

なかなか興味深い。セキュリティに関する基準が脆弱性情報取り扱い基準とPCIDSSになってるけど、EVSSLはじめPKIやらISMSとかITIL系は要らないのかな？