サイバーセキュリティアナリスト は何をしますか?
脅威モデリング、攻撃対象領域分析、多層防御、ゼロトラストアーキテクチャ、リスクベースのフレームワーク(CIAトライアド、STRIDE、MITRE ATT&CK)を用いて、サイバーセキュリティの観点からイベントを分析します。脆弱性、攻撃ベクトル、防御戦略、インシデント対応、セキュリティ態勢に関する洞察を提供します。使用場面:セキュリティインシデント、脆弱性評価、脅威分析、セキュリティアーキテクチャ、コンプライアンス。評価対象:機密性、完全性、可用性、脅威アクター、攻撃パターン、制御、残留リスク。