AU
情報セキュリティ監査
43 語収録 · 5 小分類
Scope · 5 小分類
学習範囲
- 6-1
情報セキュリティ監査基準
経済産業省「情報セキュリティ監査基準」に基づく監査の枠組み、保証型監査と助言型監査の実施方法を理解する
- 6-2
個人情報保護監査
個人情報保護法やプライバシーマーク制度に基づく個人情報の取扱いに関する監査を実施する
- 6-3
セキュリティリスク評価と対策の監査
情報セキュリティリスクの特定・分析・評価プロセスおよび対策の妥当性を検証する
- 6-4
コンプライアンス監査
法令・規制・基準・社内規程への準拠性を検証するコンプライアンス監査の実施方法を理解する
- 6-5
情報セキュリティマネジメントの監査
ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメント体制の整備・運用状況を監査する
Terms · 43 語
用語一覧
6-1情報セキュリティ監査基準
経済産業省「情報セキュリティ監査基準」に基づく監査の枠組み、保証型監査と助言型監査の実施方法を理解する
情報セキュリティ監査基準
Information Security Audit Standards
SGIP2027PD-MSC2027
情報セキュリティ管理基準
Information Security Management Standards
IPSGSC2027
情報セキュリティ監査
Information Security Audit
IPSGFEAPSCIP2027SG2027FE2027PD-MSC2027A-1
情報セキュリティ管理基準（詳細管理策）
Information Security Management Standards (Detailed Controls)
情報セキュリティ対策ベンチマーク
Information Security Benchmark
保証型情報セキュリティ監査
Assurance-type Information Security Audit
助言型情報セキュリティ監査
Advisory-type Information Security Audit
情報セキュリティ監査報告書
Information Security Audit Report
IP2027PD-MSC2027
6-2個人情報保護監査
個人情報保護法やプライバシーマーク制度に基づく個人情報の取扱いに関する監査を実施する
個人情報保護法
Act on the Protection of Personal Information
IPSGFEAPSCIP2027SG2027FE2027PD-DA-1
プライバシーマーク制度
Privacy Mark System
GDPR
General Data Protection Regulation
IPSGFEAPIP2027DMSG2027FE2027PD-DA-1
プライバシー影響アセスメント
Privacy Impact Assessment
SGAPSG2027PD-DA-1
安全管理措置
Security Control Measures
IPSGSG2027PD-DA-1
個人データの越境移転
Cross-border Transfer of Personal Data
PD-DA-1
6-3セキュリティリスク評価と対策の監査
情報セキュリティリスクの特定・分析・評価プロセスおよび対策の妥当性を検証する
リスクアセスメント（情報セキュリティ）
Risk Assessment (Information Security)
IPSGFEAPSTPMSMSCIP2027SG2027FE2027PD-MSC2027A-1
情報資産
Information Asset
IPSGFEAPSCIP2027SG2027FE2027SC2027
情報資産台帳
Information Asset Register
SGFEAPSCIP2027DMSG2027FE2027SC2027
脆弱性評価
Vulnerability Assessment
IPSGFEAPSCSG2027PD-SSC2027A-1
ペネトレーションテスト
Penetration Test
IPSGFEAPSCSG2027PD-SSC2027A-1
リスクマトリックス
Risk Matrix
SGFEAPSTPMSCSG2027FE2027SC2027
リスク対応
Risk Treatment
IPSGPMSMSCIP2027SG2027PD-SSC2027
脅威分析
Threat Analysis
SC
リスク移転
Risk Transfer
IPSGFEAPPMSCIP2027SG2027FE2027SC2027
リスク回避
Risk Avoidance
IPSGFEAPPMSCIP2027SG2027FE2027SC2027
電子透かし
Digital Watermark
SGFEAPSCSG2027SC2027A-1
6-4コンプライアンス監査
法令・規制・基準・社内規程への準拠性を検証するコンプライアンス監査の実施方法を理解する
コンプライアンス
Compliance
IPSGFEAPSTSMIP2027DMSG2027FE2027PD-MPD-SSC2027A-1
準拠性テスト
Compliance Test
実証性テスト
Substantive Test
不正アクセス禁止法
Unauthorized Computer Access Law
IPSGFEAPSCIP2027SG2027FE2027A-1
サイバーセキュリティ基本法
Basic Act on Cybersecurity
IPSGFEAPIP2027SG2027FE2027PD-MA-1
不正アクセス
Unauthorized Access
IPSGFEAPSCIP2027SG2027SC2027A-1
マイナンバー法
Act on the Use of Numbers to Identify a Specific Individual
IPSGFEAPSCIP2027SG2027FE2027PD-DA-1
6-5情報セキュリティマネジメントの監査
ISMS（ISO/IEC 27001）に基づく情報セキュリティマネジメント体制の整備・運用状況を監査する
ISMS（情報セキュリティマネジメントシステム）
Information Security Management System
IPSGFEAPSMSCSG2027FE2027SC2027A-1
情報セキュリティポリシー
Information Security Policy
IPSGFEAPSMSCIP2027DMSG2027FE2027SC2027A-1
情報セキュリティ
Information Security
IPSTESSCIP2027PD-MPD-SSC2027
PDCAサイクル
Plan-Do-Check-Act Cycle
IPSGFEAPSTPMSMIP2027SG2027PD-M
デジタルフォレンジックス
Digital Forensics
SGFEAPSC
リスク分析
Risk Analysis
IPSGFEAPPMSMSCIP2027SG2027FE2027SC2027A-1
リスク評価
Risk Evaluation
IPSGFEAPPMSCIP2027SG2027FE2027SC2027A-1
リスクコントロール
Risk Control
SGFEAPSCDMSG2027SC2027A-1
残留リスク
Residual Risk
SGFEAPPMSCSG2027FE2027SC2027
セキュリティインシデント対応
Security Incident Response
CSIRT
Computer Security Incident Response Team
IPSGFEAPSMSCIP2027SG2027FE2027SC2027A-1