IT用語帳
A-1セキュリティ・倫理 · セキュリティ

情報セキュリティマネジメント

83 語収録 · 6 小分類

フラッシュカードで暗記

このカテゴリの 83 語をカード形式で

タイムラインで眺める

このカテゴリの 83 語をSNS感覚で

Scope · 6 小分類

学習範囲

  • 24-1

    情報セキュリティの考え方

    情報セキュリティの考え方、情報セキュリティマネジメントの考え方

  • 24-2

    リスクマネジメント

    情報資産とリスク、情報セキュリティリスクアセスメント、情報セキュリティリスク対応

  • 24-3

    情報セキュリティ諸規程

    情報セキュリティポリシーを含む組織内規程

  • 24-4

    情報セキュリティ関連組織・関連制度

    情報セキュリティに関する組織・機関、情報セキュリティに関する制度・基準

  • 24-5

    情報セキュリティマネジメントシステム

    情報セキュリティマネジメントシステム

  • 24-6

    情報セキュリティ管理策

    組織的管理策、人的管理策、物理的管理策、技術的管理策

Terms · 83 語

用語一覧

24-1情報セキュリティの考え方

情報セキュリティの考え方、情報セキュリティマネジメントの考え方

need-to-knowの原則
Need-to-Know Principle
信頼性
Reliability
SGFEAPSCSG2027FE2027SC2027
ゼロトラスト
Zero Trust
IPSGSANWSCIP2027SG2027FE2027SC2027
セキュリティバイデザイン
Security by Design
SGFEAPSASCIP2027SG2027FE2027SC2027
機密性
Confidentiality
IPSGFEAPSMSCIP2027DMSG2027FE2027PD-DSC2027
完全性
Integrity
IPSGFEAPSMSCIP2027DMSG2027FE2027SC2027
可用性
Availability
IPSGFEAPSANWSMSCIP2027DMSG2027FE2027PD-DSC2027
真正性
Authenticity
IPSGFEAPSCSG2027SC2027
責任追跡性
Accountability
SGFEAPSCSG2027PD-MSC2027
否認防止
Non-repudiation
IPSGFEAPSCSG2027PD-MSC2027
多層防御
Defense in Depth
SGFEAPSCSG2027SC2027
セキュアバイデフォルト
Secure by Default
New
情報セキュリティ事象
Information Security Event
SGAPSCSG2027PD-MSC2027
情報セキュリティインシデント
Information Security Incident
IPSGFEAPSMSCIP2027SG2027PD-MSC2027
クラウドサービスの責任共有モデル
Shared Responsibility Model
SGFEAPAUSCSG2027FE2027PD-MPD-DPD-SSC2027
サイバーハイジーン
Cyber Hygiene
SGAPSCPD-MSC2027

24-2リスクマネジメント

情報資産とリスク、情報セキュリティリスクアセスメント、情報セキュリティリスク対応

オペレーショナルリスク
Operational Risk
SGFEAPSCSG2027FE2027SC2027
サプライチェーンリスク
Supply Chain Risk
SGFEAPSCSG2027FE2027PD-MSC2027
外部サービス利用のリスク
Risks of Using External Services
SGSG2027
SNSによる情報発信のリスク
Risks of Posting on Social Media
SGSG2027
地政学的リスク
Geopolitical Risk
SGSCSG2027SC2027
リスク基準
Risk Criteria
SGFESCSG2027FE2027SC2027
リスク受容基準
Risk Acceptance Criteria
SGSG2027
リスク特定
Risk Identification
IPSGFEAPPMSMSCIP2027SG2027FE2027SC2027
リスク分析
Risk Analysis
IPSGFEAPPMSMAUSCIP2027SG2027FE2027SC2027
リスク評価
Risk Evaluation
IPSGFEAPPMAUSCIP2027SG2027FE2027SC2027
リスクの定性的分析
Qualitative Risk Analysis
SGFEAPPMSCSG2027FE2027SC2027
リスクの定量的分析
Quantitative Risk Analysis
SGFEAPPMSCSG2027FE2027SC2027
リスクコントロール
Risk Control
SGFEAPAUSCDMSG2027SC2027
リスクヘッジ
Risk Hedge
SGFEAPSCSG2027PD-MSC2027
リスクファイナンシング
Risk Financing
SGFEAPSCSG2027PD-M
リスク登録簿
Risk Register
SGFEAPPMAUSCFE2027SC2027
脅威
Threat
IPSGFEAPSCIP2027SG2027FE2027
リスクアセスメント
Risk Assessment
IPSGFEAPSTPMSMAUSCIP2027SG2027FE2027PD-MSC2027

24-3情報セキュリティ諸規程

情報セキュリティポリシーを含む組織内規程

24-4情報セキュリティ関連組織・関連制度

情報セキュリティに関する組織・機関、情報セキュリティに関する制度・基準

JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT Coordination Center
SGFEAPSCSG2027FE2027
サイバーセキュリティ戦略本部
Cybersecurity Strategic Headquarters
SGFESCSG2027FE2027SC2027
CRYPTREC
Cryptography Research and Evaluation Committees
SGFEAPSCSG2027FE2027SC2027
CSIRT
Computer Security Incident Response Team
IPSGFEAPSMAUSCIP2027SG2027FE2027SC2027
PSIRT
Product Security Incident Response Team
SGAPSCSG2027SC2027
SOC（Security Operation Center）
Security Operation Center
IPSGFEAPSMSCIP2027SG2027FE2027SC2027
国家サイバー統括室（NCO）
National Cybersecurity Office
NewSG2027
NIST（米国国立標準技術研究所）
National Institute of Standards and Technology
SCSG2027SC2027
コンピュータ不正アクセス届出制度
Unauthorized Computer Access Reporting System
IPSGSG2027
ソフトウェア等の脆弱性関連情報に関する届出制度
Vulnerability Information Reporting System
IPSGSG2027
情報セキュリティ早期警戒パートナーシップガイドライン
Information Security Early Warning Partnership Guideline
SGSCSC2027
情報セキュリティサービス基準
Information Security Service Standards
SGSCSG2027SC2027
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）
Security Countermeasure Evaluation Scheme for Strengthening Supply Chains
New
ISMAP（政府情報システムのためのセキュリティ評価制度）
Information system Security Management and Assessment Program
IPSGAPSCIP2027SG2027SC2027
PCI DSS
Payment Card Industry Data Security Standard
IPSGFEAPSCIP2027SG2027
NISTサイバーセキュリティフレームワーク（CSF）
NIST Cybersecurity Framework
SGSCSG2027SC2027

24-5情報セキュリティマネジメントシステム

情報セキュリティマネジメントシステム

24-6情報セキュリティ管理策

組織的管理策、人的管理策、物理的管理策、技術的管理策

NDA（守秘契約）
Non-Disclosure Agreement
SGFEAPPMSCIP2027SG2027FE2027SC2027
特権的アクセス権
Privileged Access Rights
SGAUSCSG2027SC2027
認証情報
Authentication Information
SGFESCSG2027FE2027
アクセス権
Access Right
IPSGFESCSG2027FE2027
リモートワーク
Remote Work
FESG2027FE2027
物理的セキュリティ境界
Physical Security Perimeter
SG2027FE2027
記憶媒体の管理
Storage Media Management
SGFEFE2027
データマスキング
Data Masking
SGFEAPDBSCIP2027DMSG2027FE2027PD-DSC2027
ウェブフィルタリング
Web Filtering
SGFEAPSCSG2027FE2027SC2027
セキュリティに配慮したコーディング
Secure Coding
New
情報の分類
Classification of Information
SGFESG2027FE2027PD-D
情報のラベル付け
Labelling of Information
NewSG2027
クリアデスク・クリアスクリーン
Clear Desk and Clear Screen
IPSGFEAPSCSG2027FE2027SC2027
利用者エンドポイント機器
User Endpoint Device
SG2027
構成管理
Configuration Management
IPSGFEAPSAPMESSMAUSCSG2027FE2027PD-MPD-SSC2027
バックアップ
Backup
IPSGFEAPSMSCIP2027SG2027FE2027
脆弱性管理
Vulnerability Management
SGFESCSG2027FE2027SC2027
DLP（Data Loss Prevention）
Data Loss Prevention
SGAPSCSG2027FE2027SC2027
アクセス制御
Access Control
SGFESCSG2027FE2027SC2027
ログ管理
Log Management
SGAUSCSG2027SC2027