セキュリティ・法務・リスクマネジメント
午前II午後I午後II論文
サイバーレジリエンス
Cyber Resilience / さいばーれじりえんす
サイバー攻撃の「侵入を100%防ぐことは不可能」という前提に立ち、被害を受けながらも事業を継続し早期回復する総合的耐性能力。
3行要約（速習ポイント）
- 1「予防・防御」偏重から、「検知（Detect）」「封じ込め（Contain）」「復旧（Recover）」「適応（Adapt）」へシフトする。
- 2EDR/XDR、SOC/CSIRT体制、イミュータブルバックアップにより、ランサムウェア被害の最小化を図る。
- 3午後II論文では、被害発生時における事業継続とリカバリープロセスの論述で最重要概念。
概念・アーキテクチャ図解
侵入前提で事業を止めない5つの継続能力
概要・背景・本質
どれほど強固なファイアウォールを張っても、未知のゼロデイ脆弱性やサプライチェーン経由の侵入を完全に防ぐことはできません。サイバーレジリエンスは、攻撃を受けた瞬間に即座に検知し、感染端末をネットワークから自動隔離して被害を局所化し、あらかじめ準備されたクリーンなバックアップから事業を即日復旧させる企業のしなやかな回復力です。
コア概念と着眼点
- NISTサイバーセキュリティフレームワーク（CSF）：識別、防御、検知、対応、復旧の5機能
- EDR（Endpoint Detection and Response）：端末内の不審な振る舞いをAI検知し、即座に遠隔ネットワーク隔離
- CSIRT（Computer Security Incident Response Team）：有事の際に経営陣へ報告し、全社を統括指揮する専門部隊
- イミュータブル（不変）ストレージ：管理者権限を奪われても暗号化・削除できないバックアップ領域の確保
ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント
午後I記述や午後II小論文の最新トレンドテーマ！『侵入を前提とした多層防御と早期復旧体制』を論述する際に中核となる。『ランサムウェア対策として、侵入検知後に重要基幹系への横展開を防ぐマイクロセグメンテーションを実施し、イミュータブルバックアップから4時間以内に業務を復旧できるサイバーレジリエンス体制を確立した』と書くと最高評価。
小論文で使える実践フレーズ・キーワード
理解を深める推薦副読本
この用語の背景理論・実務動向を深く理解し、午後II小論文の説得力を劇的に高める必読書
ISBN: 429715840X
🛡️ 最新セキュリティアーキテクチャ必携書
図解即戦力 ゼロトラストのしくみと導入がこれ1冊でしっかりわかる教科書
長谷川 丈一 著 / 技術評論社
「境界防御モデル」の限界とゼロトラスト原則（Never Trust, Always Verify）ID管理（IdP）、端末管理（EDR/MDM）、SASE/CASBの全体構造クラウドシフトとテレワーク環境におけるセキュリティ導入手順
なぜこの用語の理解に役立つのか
『サイバーレジリエンス』の背景にある理論と業界動向を体系的に理解し、実務や小論文に直結する戦略的視点を深掘りできます。
午後II小論文（ST論文）への応用・加点ポイント
午前IIのゼロトラスト・クラウドセキュリティ設問で満点を狙えるだけでなく、午後I・午後IIで「安全な外部クラウド連携と認証基盤統一」を論述する際の技術的裏付けになります。
※価格・在庫状況は各ECモールの最新情報をご確認ください（もしもアフィリエイト経由）