科目別に学ぶ
サイバーセキュリティ
サイバーセキュリティでは、CIAトライアド、攻撃の種類、ATT&CKの戦術、暗号アルゴリズム、インシデントのフェーズを暗記します。Lumiは、ノートなしで思い出せるようになるまで質問を繰り返します。
この科目をカードにする方法
概念ごとにカードを1枚作り、定義を1文で書きます。攻撃ごとにカードを1枚作り、原理、例、防御を書きます。ATT&CKの戦術は攻撃チェーンの順に、戦術ごとに1枚のカードにします。インシデントのフェーズは、ステップごとにカードを1枚作り、そのステップで何をするかを書きます。罠は、暗号化とハッシュのように隣り合う2つの考えを混同することです。読んだだけでは身につきません。Lumiでは、答えを見る前に違いを記憶から説明する必要があります (Karpicke と Roediger, 2008)。2つの用語で迷ったら、そのたびに比較カードを追加しましょう。混乱した概念には、別の日に何度も戻りましょう (Cepeda ら, 2006)。
丸暗記が必要なこと
- CIAトライアドと最小権限の原則。
- 一般的な攻撃、フィッシング、SQLインジェクション、ランサムウェア、サービス拒否とその防御。
- 攻撃チェーンの順に並べたMITRE ATT&CKの戦術。
- 共通鍵暗号と公開鍵暗号、ハッシュ、署名。
- 準備から教訓までのインシデント対応のフェーズ。ポートについては IT資格 も参照。
Lumiが覚えるのをどう手伝うか
CIAトライアド、攻撃、戦術、暗号化のカードをLumiに教えます。Lumiはあなたと同じように時間が経つと忘れ、忘れる直前に質問します。試験や面接が近づくと、あまりよく知らない部分に霧がかかり、Lumiはそこを最初に質問します。到着する頃には、各概念を記憶から説明できるようになっています。
例のカード
自分で書くとしたらこうなる3枚のカードと、Lumiが期待する答え。
情報セキュリティにおけるCIAとは何の略ですか？
機密性、完全性、可用性です。
共通鍵暗号と公開鍵暗号の違いは何ですか？
共通鍵は1つの鍵を使い、公開鍵は公開鍵と秘密鍵のペアを使います。
SSHはどのポートを使いますか？
ポート22です。
例題カード
試してみてください。Lumiがブラウザで穴埋め問題に変えます。
サイバーセキュリティ・このカードをLumiに教える
CIAトライアドは、機密性、完全性、可用性を表します。共通鍵暗号は、暗号化と復号に同じ鍵を使います。公開鍵暗号は、公開鍵と秘密鍵のペアを使います。フィッシングは、被害者を騙して情報を渡させたり、悪意のあるリンクを開かせたりするソーシャルエンジニアリング攻撃です。
Lumiからの問題
CIAトライアドは、機密性、_____、可用性を表します。
抜けている単語を選びましょう
正解してLumiを光らせましょう
事実が抜け落ちると、ランプは暗くなります。
よくある質問
- MITRE ATT&CKの戦術を覚えるにはどうすればいいですか？
- 攻撃チェーンの順に覚え、戦術ごとにカードを1枚作り、例の技術を書きます。Lumiが順番に質問するので、論理が定着します。
- フラッシュカードは実践的なラボの練習にも役立ちますか？
- はい、コマンド、ポート、手順のステップに役立ちます。実践スキルはラボで、頭に入れておくべきことはLumiで身につけます。
- 似ている2つの考えをどう区別すればいいですか？
- 2つを対比させ、それぞれ1文で書いたカードを作ります。Lumiが別の日に質問し、違いが定着するまで続けます (Cepeda ら, 2006)。
次に読む
出典
- Karpicke, Roediger (2008). The critical importance of retrieval for learning. Science, 319(5865). doi.org/10.1126/science.1152408
- Cepeda, Pashler, Vul, Wixted, Rohrer (2006). Distributed practice in verbal recall tasks. A review and quantitative synthesis. Psychological Bulletin, 132(3). doi.org/10.1037/0033-2909.132.3.354
これをLumiに教える
サイバーセキュリティのノートをLumiに渡すと、ちょうどいいタイミングで質問として返してくれます。