脆弱性調査 VURE ベータ
(unchanged)
新規または未知のセキュリティの脆弱性と弱点を発見、評価、軽減するための応用研究を行います。
SFIA 9の日本語翻訳：ベータ版
SFIA 9の英語版が現在利用可能です。
- これはSFIA 9の日本語ベータ版です。
-
以下を組み合わせてPhrase Localization Platformを使用して作成しました：
- SFIA 8から翻訳されたコンテンツ
- 7つの主要な機械翻訳プロバイダーからの貢献
- レビューと品質チェック後にこの翻訳を更新する予定です。
- エラーに気づいた場合や質問がある場合は、お問い合わせください。
注：機械翻訳は初期バージョンの作成に役立ちますが、専門家によるレビューにより、正確性と文脈に適した言語使用が保証されます。
ガイダンスノート
(modified)
セキュリティの脆弱性は、セキュリティシステム内に見られる弱点、欠陥、またはエラーであり、外部エージェントによって悪用されて安全なシステムを危険にさらす可能性があります。
アクティビティには次のものが含まれますが、これらに限定されません。
- 新しい脅威、攻撃経路、リスク、および潜在的な解決策の調査
- 新規または新たな暗号脆弱性の調査
- ハードウェアまたはソフトウェアのリバースエンジニアリング
- 逆アセンブラ、デバッガ、ファザーなどのツールを適用する。
- 組み込みデバイスの分析
- 脆弱性を分析して明らかにするための技術とツールの開発
- 新しい脆弱性発見手法の設計
- 関連するステークホルダと関連技術を共有する。
このスキルの責任レベルを理解する
下位レベルが定義されていない場合...
- 特定のタスクと責任は、スキルが意思決定において、これらのレベルで通常期待されるよりも高いレベルの自律性、影響力、および複雑さを必要とするため、定義されていません。エッセンス・ステートメントを使用して、これらのレベルに関連する一般的な責任を理解できます。
上位レベルが定義されていない場合...
- 責任と説明責任は、これらのより高いレベルには、この特定のスキルの範囲を超えた戦略的リーダーシップとより広範な組織的影響力が含まれるため、定義されていません。エッセンスステートメントを参照してください。
スキルを開発し、このスキルに関連する責任を示す
定義されたレベルは、スキルと責任の段階的な進歩を示します。
下位レベルが定義されていない場合...
次の方法で、知識を深め、この分野で責任を持つ他の人をサポートすることができます。
- このスキルに関連する重要な概念と原則、およびそれが自分の役割に与える影響を学ぶ
- 関連スキルの実行(関連するSFIAスキルを参照)
- より高いレベルのタスクや活動を行っている他の人を支援する
上位レベルが定義されていない場合...
- より高いレベルの組織のリーダーシップにより適した関連スキルを開発することで進歩することができます。
SFIAスキルが7つのレベルすべてで定義されていない理由については、クリックしてください。
追加の説明とレベルを表示/非表示にします。
このスキルに対する責任レベル
| 2 | 3 | 4 | 5 | 6 |
脆弱性調査: レベル 2
(new)
日常的な監督のもとで脆弱性調査業務を支援することができる。脆弱性調査活動の結果を文書化し、報告するのに役立ちます。
脆弱性調査: レベル 3
(unchanged)
脆弱性の調査に標準的な手法とツールを適用します。 利用可能なリソースを使用して、関連する専門分野の知識を更新します。 研究コミュニティに参加します。 活動と結果に関する分析と報告をします。
脆弱性調査: レベル 4
(unchanged)
複雑な脆弱性調査活動を設計および実行します。 アセスメントを実行するための環境、データ、リソース、およびツールの要件を指定します。 テスト結果を確認し、必要に応じてテストを変更します。 方法論、調査結果、結論を伝えるためのレポートを作成します。 識別されたパターンを悪用することにより、欺瞞方法(deception method)についてアドバイスします。 研究コミュニティに積極的に貢献します。
脆弱性調査: レベル 5
(unchanged)
脆弱性調査活動を計画および管理します。 脆弱性調査の分野で強力な外部ネットワークを維持します。 新たに出現する脅威と脆弱性に関する情報を収集します。 組織への影響と脅威をアセスして文書化します。 レポートを作成し、知識と洞察をステークホルダと共有します。 脆弱性調査のためのツールと手法の採用をサポートするための専門家のアドバイスとガイダンスを提供します。 脆弱性の調査とアセスメントのための組織のポリシー、標準、およびガイドラインの開発に貢献します。
脆弱性調査: レベル 6
(unchanged)
脆弱性調査に対する組織のアプローチを計画し、主導します。 新たに出現する脅威と脆弱性を特定します。 強力な外部ネットワークを維持します。 情報収集を促進し、研究作業の範囲を設定するために、外部向けの専門的活動で主導的な役割を果たします。 関連するステークホルダと関わり、影響を与えて、調査結果と必要な対応を伝えます。 新たな脅威と脆弱性を監視するための組織的なポリシーとガイドラインを作成します。