情報セキュリティ監査
6-1情報セキュリティ監査基準
情報セキュリティ監査基準
Information Security Audit Standards
情報セキュリティ管理基準SG
Information Security Management Standards
情報セキュリティ監査SGFESC
Information Security Audit
情報セキュリティ管理基準（詳細管理策）
Information Security Management Standards (Detailed Controls)
情報セキュリティ対策ベンチマーク
Information Security Benchmark
保証型情報セキュリティ監査
Assurance-type Information Security Audit
助言型情報セキュリティ監査
Advisory-type Information Security Audit
情報セキュリティ監査報告書
Information Security Audit Report
6-3セキュリティリスク評価と対策の監査
リスクアセスメント（情報セキュリティ）
Risk Assessment (Information Security)
情報資産IPSG
Information Asset
情報資産台帳SGSC
Information Asset Register
脆弱性評価IPSGSC
Vulnerability Assessment
ペネトレーションテストIPSGFESC
Penetration Test
リスクマトリックスSGPMSC
Risk Matrix
リスク対応IPSGPMSMSC
Risk Treatment
脅威分析
Threat Analysis
リスクの移転
Risk Transfer
リスクの回避
Risk Avoidance
6-4コンプライアンス監査
コンプライアンスIPSGFEAPSTSM
Compliance
準拠性テスト
Compliance Test
実証性テスト
Substantive Test
不正アクセス禁止法IPSGFEAPSC
Unauthorized Computer Access Law
サイバーセキュリティ基本法IPSGFEAP
Basic Act on Cybersecurity
不正アクセスSG
Unauthorized Access
法令遵守テスト
Regulatory Compliance Test
マイナンバー法（番号利用法）
Act on the Use of Numbers to Identify a Specific Individual
6-5情報セキュリティマネジメントの監査
ISMS（情報セキュリティマネジメントシステム）SGFEAPSMSC
Information Security Management System
情報セキュリティポリシーIPFESMSC
Information Security Policy
情報セキュリティIPSTPMESSM
Information Security
PDCAサイクルIPSGFEAPSTPMSM
Plan-Do-Check-Act Cycle
デジタルフォレンジックスSGSC
Digital Forensics
リスク分析IPSGPMSMSC
Risk Analysis
リスク評価（ISMSにおける）IPSGPMSC
Risk Evaluation
リスクコントロールFEAPPMSC
Risk Control
残留リスク
Residual Risk
セキュリティインシデント対応
Security Incident Response
CSIRTIPSGFEAPSC
Computer Security Incident Response Team