IT用語帳
SC2027セキュリティ・倫理 · セキュリティ

情報セキュリティマネジメント

106 語収録 · 6 小分類

フラッシュカードで暗記

このカテゴリの 106 語をカード形式で

タイムラインで眺める

このカテゴリの 106 語をSNS感覚で

Scope · 6 小分類

学習範囲

  • 24-1

    情報セキュリティの考え方

    情報セキュリティの考え方。機密性・完全性・可用性を軸とした情報資産の保護

  • 24-2

    リスクマネジメント

    情報資産とリスク、情報セキュリティリスクアセスメント、情報セキュリティリスク対応。サプライチェーンリスクを含む

  • 24-3

    情報セキュリティ諸規程

    情報セキュリティポリシーを含む組織内規程。AIの安全な導入・利用に関する規程、事業継続計画に関する規程を含む

  • 24-4

    情報セキュリティ関連組織・関連制度

    情報セキュリティに関する組織・機関、関連する制度や評価基準

  • 24-5

    情報セキュリティマネジメントシステム

    ISMSの確立・運用・監視・改善。国内外の規格、基準、ガイドライン、ベストプラクティスに基づく

  • 24-6

    情報セキュリティ管理策

    組織的管理策、人的管理策、物理的管理策、技術的管理策。インシデント管理、コンプライアンス管理、装置の管理、情報資産運用に関する管理を含む

Terms · 106 語

用語一覧

24-1情報セキュリティの考え方

情報セキュリティの考え方。機密性・完全性・可用性を軸とした情報資産の保護

機密性
Confidentiality
IPSGFEAPSMSCIP2027DMSG2027FE2027PD-DA-1
完全性
Integrity
IPSGFEAPSMSCIP2027DMSG2027FE2027A-1
可用性
Availability
IPSGFEAPSANWSMSCIP2027DMSG2027FE2027PD-DA-1
真正性
Authenticity
IPSGFEAPSCSG2027A-1
責任追跡性
Accountability
SGFEAPSCSG2027PD-MA-1
否認防止
Non-Repudiation
IPSGFEAPSCSG2027PD-MA-1
信頼性
Reliability
SGFEAPSCSG2027FE2027A-1
セキュリティバイデザイン
Security by Design
SGFEAPSASCIP2027SG2027FE2027A-1
多層防御
Defense in Depth
SGFEAPSCSG2027A-1
最小権限の原則
Principle of Least Privilege
SGFEAPSCSG2027FE2027A-1
情報セキュリティ事象
Information Security Event
SGAPSCSG2027PD-MA-1
情報セキュリティインシデント
Information Security Incident
IPSGFEAPSMSCIP2027SG2027PD-MA-1
クラウドサービスの責任共有モデル
Shared Responsibility Model
SGFEAPAUSCSG2027FE2027PD-MPD-DPD-SA-1
情報セキュリティ
Information Security
IPSTESAUSCIP2027PD-MPD-S
JIS Q 31000
JIS Q 31000
IPAPSCPD-M
情報資産
Information Asset
IPSGFEAPAUSCIP2027SG2027FE2027
サイバーハイジーン
Cyber Hygiene
SGAPSCPD-MA-1
セキュリティエコノミクス
Security Economics
SC

24-2リスクマネジメント

情報資産とリスク、情報セキュリティリスクアセスメント、情報セキュリティリスク対応。サプライチェーンリスクを含む

リスクアセスメント
Risk Assessment
IPSGFEAPSTPMSMAUSCIP2027SG2027FE2027PD-MA-1
リスク特定
Risk Identification
IPSGFEAPPMSMSCIP2027SG2027FE2027A-1
リスク分析
Risk Analysis
IPSGFEAPPMSMAUSCIP2027SG2027FE2027A-1
リスク評価
Risk Evaluation
IPSGFEAPPMAUSCIP2027SG2027FE2027A-1
リスク基準
Risk Criteria
SGFESCSG2027FE2027A-1
リスクマトリックス
Risk Matrix
SGFEAPSTPMAUSCSG2027FE2027
情報資産台帳
Information Asset Inventory
SGFEAPAUSCIP2027DMSG2027FE2027
リスク対応
Risk Treatment
IPSGPMSMAUSCIP2027SG2027PD-S
リスクコントロール
Risk Control
SGFEAPAUSCDMSG2027A-1
残留リスク
Residual Risk
SGFEAPPMAUSCSG2027FE2027
リスク対応計画
Risk Treatment Plan
リスク登録簿
Risk Register
SGFEAPPMAUSCFE2027A-1
サプライチェーンリスク
Supply Chain Risk
SGFEAPSCSG2027FE2027PD-MA-1
リスク保有
Risk Retention
IPSGFEAPSCIP2027SG2027FE2027
リスク受容
Risk Acceptance
PMAUSC
リスク移転
Risk Transfer
IPSGFEAPPMAUSCIP2027SG2027FE2027
リスク低減
Risk Reduction
IPSCSG2027FE2027
リスク評価（COSO）
Risk Assessment (COSO)
AU
リスク分析手法
SCIP2027
リスクの定性的分析
Qualitative Risk Analysis
SGFEAPPMSCSG2027FE2027A-1
オペレーショナルリスク
Operational Risk
SGFEAPSCSG2027FE2027A-1
地政学的リスク
Geopolitical Risk
SGSCSG2027A-1
ペリル
Peril
APSC
ハザード
Hazard
APSC
モラルハザード
Moral Hazard
SGAPSC
年間予想損失額
Annualized Loss Expectancy
SGAPSC
リスクレベル
Risk Level
SGFEAPSCSG2027FE2027
リスク所有者
Risk Owner
SGFEAPSCSG2027FE2027
リスク源
Risk Source
SGFEAPSCSG2027FE2027
リスク忌避
Risk Aversion
SGAPSCSG2027
リスク選好
Risk Appetite
SGAPSCSG2027
リスクの定量的分析
Quantitative Risk Analysis
SGFEAPPMSCSG2027FE2027A-1
リスク回避
Risk Avoidance
IPSGFEAPPMAUSCIP2027SG2027FE2027
リスク共有
Risk Sharing
SC
リスク分散
Risk Diversification
SC
リスク集約
Risk Aggregation
SGAPSC
リスクヘッジ
Risk Hedge
SGFEAPSCSG2027PD-MA-1
リスクコミュニケーション
Risk Communication
IPSGAPSCSG2027
災害復旧
Disaster Recovery
SGAPSTSASMSCPD-DPD-S

24-3情報セキュリティ諸規程

情報セキュリティポリシーを含む組織内規程。AIの安全な導入・利用に関する規程、事業継続計画に関する規程を含む

24-4情報セキュリティ関連組織・関連制度

情報セキュリティに関する組織・機関、関連する制度や評価基準

サイバーセキュリティフレームワーク（CSF）
NIST Cybersecurity Framework
SGSCSG2027A-1
サイバーセキュリティ経営ガイドライン
Cybersecurity Management Guidelines
IPSGAPSTSCIP2027SG2027A-1
ISMAP（政府情報システムのためのセキュリティ評価制度）
Information system Security Management and Assessment Program
IPSGAPSCIP2027SG2027A-1
JIS
Japanese Industrial Standards
IPSGFEAPSTSC
NIST SP 800シリーズ
NIST Special Publication 800 Series
CSIRT
Computer Security Incident Response Team
IPSGFEAPSMAUSCIP2027SG2027FE2027A-1
IPA（情報処理推進機構）
Information-technology Promotion Agency, Japan
情報セキュリティ早期警戒パートナーシップ
Information Security Early Warning Partnership
SGSCA-1
SOC（セキュリティオペレーションセンター）
Security Operation Center
IPSGFEAPSMSCIP2027SG2027FE2027A-1
ISAC
Information Sharing and Analysis Center
SGAPSC
FIRST
Forum of Incident Response and Security Teams
SCSG2027
CRYPTREC
Cryptography Research and Evaluation Committees
SGFEAPSCSG2027FE2027A-1
MITRE
MITRE Corporation
SCSG2027
PSIRT
Product Security Incident Response Team
SGAPSCSG2027A-1
AI事業者ガイドライン
AI Business Operator Guidelines
IPAPSTIP2027DMFE2027PD-DA-1
情報セキュリティ委員会
Information Security Committee
IPSGSCSG2027
エシカルハッカー
Ethical Hacker
SGFEAPSCSG2027FE2027
サイバーセキュリティ戦略本部
Cybersecurity Strategy Headquarters
SGFESCSG2027FE2027A-1
NIST
National Institute of Standards and Technology
SCSG2027A-1
情報セキュリティサービス基準
Information Security Service Standard
SGSCSG2027A-1
情報セキュリティサービス審査登録制度
Information Security Service Registration Scheme
SC
コンピュータウイルス対策基準
Computer Virus Countermeasure Standard
SGSCSG2027
コンピュータ不正アクセス対策基準
Computer Unauthorized Access Countermeasure Standard
SGSCSG2027
政府機関等の統一基準群
Common Standards for Information Security Measures for Government Agencies
SC
中小企業の情報セキュリティ対策ガイドライン
Information Security Guidelines for SMEs
IPSGSCSG2027
IoTセキュリティガイドライン
IoT Security Guidelines
IPSC
金融機関等コンピュータシステムの安全対策基準
FISC Security Guidelines
SGSC

24-5情報セキュリティマネジメントシステム

ISMSの確立・運用・監視・改善。国内外の規格、基準、ガイドライン、ベストプラクティスに基づく

24-6情報セキュリティ管理策

組織的管理策、人的管理策、物理的管理策、技術的管理策。インシデント管理、コンプライアンス管理、装置の管理、情報資産運用に関する管理を含む

変更管理
Change Management
IPSGFEAPSAPMNWSMAUSCIP2027SG2027FE2027PD-MA-1
構成管理
Configuration Management
IPSGFEAPSAPMESSMAUSCSG2027FE2027PD-MPD-SA-1
クリアデスク・クリアスクリーン
Clear Desk / Clear Screen
IPSGFEAPSCSG2027FE2027A-1
NDA
Non-Disclosure Agreement
SGFEAPPMSCIP2027SG2027FE2027A-1
情報セキュリティ事象
Information Security Event
SGAPSCSG2027PD-MA-1
情報セキュリティインシデント
Information Security Incident
IPSGFEAPSMSCIP2027SG2027PD-MA-1
データマスキング
Data Masking
SGFEAPDBSCIP2027DMSG2027FE2027PD-DA-1
CCB（変更管理委員会）
Change Control Board
FEAPPMSMPD-MA-1
知的財産権
Intellectual Property Rights
PM
構成管理ツール
Configuration Management Tool
SMPD-MPD-S
職務の分離
Segregation of Duties
IPSGFEAPAUIP2027SG2027FE2027
情報セキュリティ管理策
Information Security Control
SGFEAPSCSG2027FE2027A-1
管理策タイプ
Control Type
SGSCSG2027A-1