About this course

Professional Security Operations Engineer（PSOE）試験対策向けの模擬問題集です。本コースでは、・本番試験レベル問題 300問を収録しています。PSOE試験で重視される、脅威の検知（Detection engineering）インシデント対応（Incident response）脅威ハンティング（Threat hunting）Google SecOps（SIEM / SOAR）Security Command Center（SCC）ログ取り込み / データ管理 / 可観測性などを、本番試験を意識したシナリオ形式で学習できる構成になっています。単なる暗記ではなく、「なぜそのサービス・手法を選択するのか」「他の選択肢ではなぜ要件を満たせないのか」を理解できるよう、誤答理由まで含めた丁寧な解説を重視しています。PSOE試験の本格対策をしたい方はもちろん、Google SecOps / SCC を用いたクラウドのセキュリティ運用（脅威検知・対応）の実践力を身につけたい方にもおすすめです。【このコースで学べる内容】・脅威の検知 / YARA-L 検出ルール・単一 / 複数イベント / コンポジット検出・キュレーテッド検出 / Applied Threat Intelligence・脅威ハンティング / MITRE ATT&CK / IoC・IoA・GTI / Mandiant の活用・インシデント対応（封じ込め→根絶→復旧）・トリアージ / 証拠保全 / フォレンジック・Google SecOps（SIEM / SOAR / ケース管理）・パーサー / UDM / フィード / データ管理・Security Command Center（ティア / ポスチャー / 脅威検出 / アタックパス）・組織のポリシー / IAM / Workforce・Workload Identity・可観測性 / 取り込み健全性 / 検知カバレッジ・本番試験レベルのシナリオ問題【こんな方におすすめ】・Professional Security Operations Engineer（PSOE）試験を受験予定の方・SOC / NOC アナリスト、セキュリティエンジニア、インシデント対応担当の方・Google SecOps / Security Command Center で脅威検知・対応を学びたい方・クラウドのセキュリティ運用に携わる / 携わる予定の方・シナリオ問題を通して判断力を体系的に高めたい方・本番同等の難易度で実力を試したい方【問題例】Q. あなたの Google Cloud で、窃取された認証情報により多数の高性能 VM が勝手に立ち上げられ、暗号通貨マイニングが行われていることが判明しました。被害（コストと不正利用）を止めつつ再発も防ぎたい。最も適切な初動はどれですか？A. 認証情報・鍵を失効/ローテーションし、不正リソースを削除し、攻撃者が作った追加の足場まで除去するB. 課金が高額になりそうなので、まず Cloud Billing で請求額が確定するのを待ってから対応方針を決めるC. 立ち上がっているマイニング用 VM を停止するところまでで、対応を完了したことにするD. 組織のポリシーで、当面の間すべての VM の作成を全面的に禁止して対応する正解：A解説：クリプトジャッキングの封じ込めは、悪用された認証情報・鍵の失効 / ローテーションが起点です。不正リソースの削除に加え、攻撃者がこの間に作成した追加の足場（新規鍵・権限付与）まで除去して、再侵入経路を断つ必要があります。【各選択肢のポイント】A. 認証情報・鍵を失効/ローテーションし、不正リソースを削除し、追加の足場まで除去する→ 正解。VM を消しても認証情報が生きていれば再発