CompTIA Security+ Vocabulary Drill

CompTIA Security+(SY0-701)用語ドリル

ベンダー中立のセキュリティ入門資格 Security+ の頻出用語をフラッシュ暗記で。脅威・暗号・認証・ネットワーク防御・運用・GRCまで横断。

2
LEVELS
86
TERMS
12s
PER Q
20s
PER CYCLE

レベルを選ぶ

このドリルの位置付け

CompTIA の Security+(SY0-701) は、特定ベンダーに依存しないセキュリティの基礎を証明する世界的に評価の高い資格です。出題は用語と概念の正確な理解が中心で、CIAやゼロトラストといった概念から、攻撃手法・暗号/PKI・認証/アクセス制御・ネットワーク防御・インシデント対応・ガバナンス/リスク(GRC)まで幅広く問われます。本ドリルはその用語基盤づくりと問題演習の合間の復習補助を想定しています。

使い方の3ステップ

いま伸びている資格

Security+はセキュリティ人材の需要増で評価が高く、ベンダー中立ゆえにAWS/Azure/オンプレ問わず通用します。用語の即答化が学習を加速します。

学習ロードマップ&攻略ガイド

Security+はセキュリティの登竜門です。5つのドメイン(一般的なセキュリティ概念/脅威・脆弱性・緩和策/セキュリティアーキテクチャ/セキュリティ運用/プログラム管理と監督)から出題され、用語と概念を正確に押さえることが合否を分けます。

合格までの3ステップ・モデル

STEP 1: 第1〜3週:概念と用語の地固め

本ドリルで頻出50語を周回し、CIA・ゼロトラスト・攻撃手法・暗号の基礎を即答化します。

STEP 2: 第4〜6週:分野別の理解を深める

発展36語と公式教材で、認証・ネットワーク防御・運用・GRCを横断的に整理します。

STEP 3: 第7〜8週:問題演習で総仕上げ

模擬問題でパフォーマンスベース問題に慣れ、弱点分野を周回して仕上げます。

つまずきやすいポイント

Security+は概念の正確な区別(現場視点)

CompTIA Security+は、セキュリティの基礎概念・脅威・暗号・リスク管理を問う定番資格です。CIA(機密性・完全性・可用性)を軸に、対策の“目的”を取り違えないことが得点の鍵です。

混同しやすい用語ペア

機密性と完全性と可用性、対称鍵と公開鍵、IDSとIPS、認証と認可、リスク移転と受容と回避と低減、ハッシュと暗号化。

Security+が「世界標準の入門資格」である理由

Security+はベンダーに依存しないセキュリティ資格として、海外では政府機関・軍関連の調達要件にも採用される事実上の標準です。日本では知名度がAWSやIPA系に劣りますが、外資系企業やグローバル案件では履歴書でそのまま通じる数少ないセキュリティ資格です。

内容はセキュリティの一般概念・脅威と攻撃・アーキテクチャ・運用・ガバナンスまで広く浅く。特定製品の操作は問われないため、用語と概念の暗記が学習の中心になります。

SY0-701で重みを増したテーマ

現行のSY0-701では、ゼロトラスト、クラウド環境のセキュリティ、自動化・オーケストレーションといった現代的テーマの比重が上がりました。従来からの攻撃手法(フィッシング・DoS・インジェクション系)に加えて、「境界防御からゼロトラストへ」という設計思想の語彙を押さえておくことが、新旧の問題どちらにも効きます。

攻撃手法名は似た名前が多く、4択に並ぶと判別を誤りやすい分野です。スミッシングとビッシング、スプーフィングとハイジャック――対で覚える反復が有効です。

日本語受験の注意点

Security+は日本語でCBT受験できますが、翻訳が直訳調のため、用語は英語名とセットで覚えるのが安全です。日本語訳だけで覚えていると、本番の訳文が自分の覚えた訳語と違ったときに手が止まります。このドリルは英語表記を併記しているので、訳語のブレに強い記憶を作れます。

関連リンク