SC
情報セキュリティマネジメントの推進又は支援に関すること
188 語収録 · 7 小分類
Scope · 7 小分類
学習範囲
- 1-1
情報セキュリティ方針の策定
経営者による情報セキュリティ方針の策定及び改定について、必要な指導・助言を行い、支援する
- 1-2
情報セキュリティリスクアセスメント
リスク基準の確立及び維持について、リスク特定、リスク分析、リスク評価のプロセスの実施について、必要な指導・助言を行い、支援する
- 1-3
情報セキュリティリスク対応
情報セキュリティリスクアセスメントの結果に基づく適切な管理策の選定、情報セキュリティリスク対応計画の策定について、必要な指導・助言を行い、支援する
- 1-4
情報セキュリティ諸規程の策定
情報セキュリティに関連する諸規程の策定及び改定について、必要な指導・助言を行い、支援する
- 1-5
情報セキュリティ監査
情報セキュリティ監査及びシステム監査において、監査人を技術的な側面から支援する
- 1-6
情報セキュリティに関する動向・事例の収集と分析
情報セキュリティに関する事件・事故、攻撃の手口、脅威、脆弱性及び対策、セキュリティ技術などの情報を収集する
- 1-7
関係者とのコミュニケーション
組織内の課題及び必要な対策といった情報セキュリティに関する情報を、経営層ほか組織内の各層に伝達し、コミュニケーションを促進する
Terms · 188 語
用語一覧
1-1情報セキュリティ方針の策定
経営者による情報セキュリティ方針の策定及び改定について、必要な指導・助言を行い、支援する
ISMS（情報セキュリティマネジメントシステム）
Information Security Management System
IPSGFEAPSMAUSG2027FE2027SC2027A-1
情報セキュリティガバナンス
Information Security Governance
SGAPSG2027SC2027
ISO/IEC 27001
ISO/IEC 27001
SGFEAPSG2027FE2027SC2027
ISO/IEC 27002
ISO/IEC 27002
SGFEAPSG2027FE2027SC2027
情報セキュリティ方針
Information Security Policy
IPSGFEAPSMAUIP2027DMSG2027FE2027SC2027A-1
BCMS（事業継続マネジメントシステム）
Business Continuity Management System
JIS Q 27000
JIS Q 27000
ISMS適用範囲
ISMS Scope
SGFESG2027FE2027SC2027A-1
ISMS適合性評価制度
ISMS Conformity Assessment Scheme
SGFEAPSG2027FE2027SC2027
JIS Q 27017
JIS Q 27017
SG2027PD-MSC2027A-1
1-2情報セキュリティリスクアセスメント
リスク基準の確立及び維持について、リスク特定、リスク分析、リスク評価のプロセスの実施について、必要な指導・助言を行い、支援する
機密性
Confidentiality
IPSGFEAPSMIP2027DMSG2027FE2027PD-DSC2027A-1
完全性
Integrity
IPSGFEAPSMIP2027DMSG2027FE2027SC2027A-1
可用性
Availability
IPSGFEAPSANWSMIP2027DMSG2027FE2027PD-DSC2027A-1
真正性
Authenticity
IPSGFEAPSG2027SC2027A-1
責任追跡性
Accountability
SGFEAPSG2027PD-MSC2027A-1
否認防止
Non-Repudiation
IPSGFEAPSG2027PD-MSC2027A-1
信頼性
Reliability
SGFEAPSG2027FE2027SC2027A-1
リスクアセスメント
Risk Assessment
IPSGFEAPSTPMSMAUIP2027SG2027FE2027PD-MSC2027A-1
リスク特定
Risk Identification
IPSGFEAPPMSMIP2027SG2027FE2027SC2027A-1
リスク分析
Risk Analysis
IPSGFEAPPMSMAUIP2027SG2027FE2027SC2027A-1
リスク評価
Risk Evaluation
IPSGFEAPPMAUIP2027SG2027FE2027SC2027A-1
リスク基準
Risk Criteria
SGFESG2027FE2027SC2027A-1
リスクマトリックス
Risk Matrix
SGFEAPSTPMAUSG2027FE2027SC2027
STRIDE分析
STRIDE Analysis
アタックツリー分析
Attack Tree Analysis
脅威
Threat
IPSGFEAPIP2027SG2027FE2027A-1
脆弱性
Vulnerability
IPSGFEAPNWIP2027SG2027FE2027SC2027A-1
情報資産台帳
Information Asset Inventory
SGFEAPAUIP2027DMSG2027FE2027SC2027
不正アクセス
Unauthorized Access
IPSGFEAPAUIP2027SG2027SC2027A-1
なりすまし
Spoofing
IPSGFEAPIP2027SG2027FE2027SC2027A-1
情報漏えい
Information Leakage
SGFEAPIP2027SG2027FE2027SC2027A-1
シャドーIT
Shadow IT
IPSGFEAPIP2027SG2027FE2027SC2027A-1
情報セキュリティ
Information Security
IPSTESAUIP2027PD-MPD-SSC2027
JIS Q 31000
JIS Q 31000
IPAPPD-MSC2027
リスク分析手法
IP2027SC2027
リスクの定性的分析
Qualitative Risk Analysis
SGFEAPPMSG2027FE2027SC2027A-1
人的脆弱性
Human Vulnerability
IPSGSG2027SC2027A-1
サイバー攻撃
Cyberattack
SGFESC2027
情報資産
Information Asset
IPSGFEAPAUIP2027SG2027FE2027SC2027
盗聴
Eavesdropping
IPSGFEAPSG2027FE2027SC2027
改ざん
Falsification
IPSGFEAPIP2027SG2027FE2027SC2027A-1
クラッキング
Cracking
SGFESG2027SC2027
踏み台
Stepping Stone
SGFEAPSG2027FE2027SC2027A-1
レースコンディション
Race Condition
SC2027
オペレーショナルリスク
Operational Risk
SGFEAPSG2027FE2027SC2027A-1
地政学的リスク
Geopolitical Risk
SGSG2027SC2027A-1
ペリル
Peril
APSC2027
ハザード
Hazard
APSC2027
モラルハザード
Moral Hazard
SGAPSC2027
年間予想損失額
Annualized Loss Expectancy
SGAPSC2027
リスクレベル
Risk Level
SGFEAPSG2027FE2027SC2027
リスク所有者
Risk Owner
SGFEAPSG2027FE2027SC2027
リスク源
Risk Source
SGFEAPSG2027FE2027SC2027
リスク忌避
Risk Aversion
SGAPSG2027SC2027
リスク選好
Risk Appetite
SGAPSG2027SC2027
リスクの定量的分析
Quantitative Risk Analysis
SGFEAPPMSG2027FE2027SC2027A-1
1-3情報セキュリティリスク対応
情報セキュリティリスクアセスメントの結果に基づく適切な管理策の選定、情報セキュリティリスク対応計画の策定について、必要な指導・助言を行い、支援する
リスク対応
Risk Treatment
IPSGPMSMAUIP2027SG2027PD-SSC2027
リスクコントロール
Risk Control
SGFEAPAUDMSG2027SC2027A-1
リスクファイナンシング
Risk Financing
SGFEAPSG2027PD-MA-1
サイバー保険
Cyber Insurance
IPSGAPSG2027PD-MSC2027
残留リスク
Residual Risk
SGFEAPPMAUSG2027FE2027SC2027
リスク対応計画
Risk Treatment Plan
リスク登録簿
Risk Register
SGFEAPPMAUFE2027SC2027A-1
リスク保有
Risk Retention
IPSGFEAPIP2027SG2027FE2027SC2027
リスク受容
Risk Acceptance
PMAUSC2027
リスク移転
Risk Transfer
IPSGFEAPPMAUIP2027SG2027FE2027SC2027
リスク低減
Risk Reduction
IPSG2027FE2027SC2027
リスク回避
Risk Avoidance
IPSGFEAPPMAUIP2027SG2027FE2027SC2027
リスク共有
Risk Sharing
SC2027
リスク分散
Risk Diversification
SC2027
リスク集約
Risk Aggregation
SGAPSC2027
リスクヘッジ
Risk Hedge
SGFEAPSG2027PD-MSC2027A-1
情報セキュリティ管理策
Information Security Control
SGFEAPSG2027FE2027SC2027A-1
管理策タイプ
Control Type
SGSG2027SC2027A-1
1-4情報セキュリティ諸規程の策定
情報セキュリティに関連する諸規程の策定及び改定について、必要な指導・助言を行い、支援する
BCMS（事業継続マネジメントシステム）
Business Continuity Management System
情報セキュリティ対策基準
Information Security Standards
SGFEAPIP2027SG2027FE2027
情報セキュリティインシデント対応規程
Security Incident Response Policy
SGSG2027SC2027
プライバシーポリシー
Privacy Policy
IPSGAPIP2027SG2027SC2027A-1
ソーシャルメディアガイドライン
Social Media Guidelines
IPSGAPIP2027SG2027
BCP（事業継続計画）
Business Continuity Plan
IPSGFEAPSTSASMAUSG2027FE2027A-1
コンティンジェンシー計画
Contingency Plan
SGFEAPSTPMSM
災害復旧
Disaster Recovery
SGAPSTSASMPD-DPD-SSC2027
政府機関等の統一基準群
Common Standards for Information Security Measures for Government Agencies
SC2027
1-5情報セキュリティ監査
情報セキュリティ監査及びシステム監査において、監査人を技術的な側面から支援する
1-6情報セキュリティに関する動向・事例の収集と分析
情報セキュリティに関する事件・事故、攻撃の手口、脅威、脆弱性及び対策、セキュリティ技術などの情報を収集する
サイバーキルチェーン
Cyber Kill Chain
SGFEAPSG2027FE2027SC2027A-1
MITRE ATT&CK
MITRE ATT&CK
SC2027A-1
OSINT（オープンソースインテリジェンス）
Open Source Intelligence
APSG2027SC2027
サイバーセキュリティフレームワーク（CSF）
NIST Cybersecurity Framework
SGSG2027SC2027A-1
サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）
Cyber Physical Security Framework
サイバーセキュリティ経営ガイドライン
Cybersecurity Management Guidelines
IPSGAPSTIP2027SG2027SC2027A-1
IoC（Indicator of Compromise）
Indicator of Compromise
STIX/TAXII
STIX/TAXII
ISMAP（政府情報システムのためのセキュリティ評価制度）
Information system Security Management and Assessment Program
IPSGAPIP2027SG2027SC2027A-1
NOTICE
National Operation Towards IoT Clean Environment
JIS
Japanese Industrial Standards
IPSGFEAPSTSC2027
NIST SP 800シリーズ
NIST Special Publication 800 Series
PCI DSS
Payment Card Industry Data Security Standard
IPSGFEAPIP2027SG2027A-1
CRYPTREC
Cryptography Research and Evaluation Committees
SGFEAPSG2027FE2027SC2027A-1
ディープフェイク
Deepfake
IPSGFEAPIP2027SG2027FE2027SC2027A-1
プロンプトインジェクション
Prompt Injection
IPSGFEAPIP2027SG2027FE2027PD-SSC2027A-1
敵対的サンプル
Adversarial Examples
IPSGFEAPFE2027PD-SSC2027A-1
データポイズニング
Data Poisoning
SG2027FE2027PD-SSC2027A-1
AIを悪用した攻撃
AI-enabled Cyberattacks
PD-SSC2027
脅威インテリジェンス
Threat Intelligence
APSG2027SC2027A-1
ソーシャルエンジニアリング
Social Engineering
IPSGFEAPIP2027SG2027FE2027SC2027A-1
フィッシング
Phishing
IPSGFEAPIP2027SG2027SC2027A-1
セッションハイジャック
Session Hijacking
IPSGFEAPSG2027FE2027SC2027A-1
DNSキャッシュポイズニング
DNS Cache Poisoning
IPSGFEAPNWSG2027FE2027SC2027
IPスプーフィング
IP Spoofing
IPSGFEAPSG2027SC2027A-1
スミッシング
Smishing
IPSC2027A-1
ポートスキャン
Port Scan
IPSGFEAPIP2027SG2027FE2027SC2027A-1
脅威モデリング
Threat Modeling
APSC2027A-1
エクスプロイトコード
Exploit Code
APSC2027A-1
二重恐喝（多重恐喝）
Double Extortion
IPSGAPSG2027SC2027
RaaS（Ransomware as a Service）
Ransomware as a Service
SGAPSG2027SC2027A-1
ハクティビズム
Hacktivism
SGAPSG2027SC2027A-1
OWASP Top 10
OWASP Top 10
SC2027A-1
エクスプロイトキット
Exploit Kit
SC2027
権限昇格
Privilege Escalation
FE2027SC2027A-1
攻撃ベクトル
Attack Vector
SC2027
スクリプトキディ
Script Kiddie
SGAPSC2027
ボットハーダー
Bot Herder
SGAPSC2027A-1
ダークウェブ
Dark Web
IPSGFEAPIP2027SG2027FE2027SC2027A-1
リークサイト
Leak Site
SGSG2027FE2027SC2027A-1
MITRE CAPEC
Common Attack Pattern Enumeration and Classification
SC2027
辞書攻撃
Dictionary Attack
IPSGFEAPSG2027SC2027
ブルートフォース攻撃
Brute Force Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
リバースブルートフォース攻撃
Reverse Brute Force Attack
SGFEAPSG2027FE2027SC2027
レインボーテーブル攻撃
Rainbow Table Attack
APSC2027A-1
パスワードリスト攻撃
Password List Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
ドライブバイダウンロード
Drive-by Download
IPSGFEAPIP2027SG2027FE2027SC2027
中間者攻撃
Man-in-the-Middle Attack
IPSGFEAPNWSG2027SC2027A-1
MITB攻撃
Man-in-the-Browser Attack
SGFEAPSC2027
リプレイ攻撃
Replay Attack
SGAPSG2027SC2027
ドメインフロンティング
Domain Fronting
SC2027
多要素認証疲労攻撃
MFA Fatigue Attack
SC2027
DoS攻撃
Denial of Service Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
DDoS攻撃
Distributed Denial of Service Attack
IPSGFEAPNWIP2027SG2027FE2027SC2027A-1
リフレクション攻撃
Reflection Attack
APSC2027A-1
DRDoS攻撃
Distributed Reflection Denial of Service Attack
SC2027
ICMP Flood攻撃
ICMP Flood Attack
SC2027
Smurf攻撃
Smurf Attack
SC2027
DNS水責め攻撃
DNS Water Torture Attack
FE2027SC2027A-1
クリプトジャッキング
Cryptojacking
IPAPFE2027SC2027
水飲み場型攻撃
Watering Hole Attack
IPSGFEAPSG2027FE2027SC2027
やり取り型攻撃
Correspondence-type Attack
FEFE2027SC2027
SEOポイズニング
SEO Poisoning
SGFEAPSG2027SC2027
ゼロデイ攻撃
Zero-day Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
サイドチャネル攻撃
Side-channel Attack
FEAPESFE2027SC2027A-1
テンペスト攻撃
TEMPEST Attack
SC2027
タイミング攻撃
Timing Attack
SC2027
電力解析攻撃
Power Analysis Attack
SC2027
RLO
Right-to-Left Override
SC2027
バージョンロールバック攻撃
Version Rollback Attack
SC2027
モデルインバージョン攻撃
Model Inversion Attack
SC2027A-1
メンバーシップ推測攻撃
Membership Inference Attack
SC2027
フットプリンティング
Footprinting
IPSGFEAPIP2027SG2027FE2027SC2027A-1
ラテラルムーブメント
Lateral Movement
SGAPSG2027SC2027A-1
情報セキュリティサービス基準
Information Security Service Standard
SGSG2027SC2027A-1
情報セキュリティサービス審査登録制度
Information Security Service Registration Scheme
SC2027
コンピュータウイルス対策基準
Computer Virus Countermeasure Standard
SGSG2027SC2027
コンピュータ不正アクセス対策基準
Computer Unauthorized Access Countermeasure Standard
SGSG2027SC2027
政府機関等の統一基準群
Common Standards for Information Security Measures for Government Agencies
SC2027
中小企業の情報セキュリティ対策ガイドライン
Information Security Guidelines for SMEs
IPSGSG2027SC2027
IoTセキュリティガイドライン
IoT Security Guidelines
IPSC2027
金融機関等コンピュータシステムの安全対策基準
FISC Security Guidelines
SGSC2027
Pass the Hash攻撃
Pass the Hash Attack
SC2027
SYNフラッド攻撃
SYN Flood Attack
SC2027
サブドメインテイクオーバー
Subdomain Takeover
SC2027
1-7関係者とのコミュニケーション
組織内の課題及び必要な対策といった情報セキュリティに関する情報を、経営層ほか組織内の各層に伝達し、コミュニケーションを促進する
CSIRT
Computer Security Incident Response Team
IPSGFEAPSMAUIP2027SG2027FE2027SC2027A-1
JPCERT/CC
Japan Computer Emergency Response Team Coordination Center
SGFEAPSG2027FE2027A-1
内閣サイバーセキュリティセンター（NISC）
National center of Incident readiness and Strategy for Cybersecurity
SGFEAP
IPA（情報処理推進機構）
Information-technology Promotion Agency, Japan
J-CSIP（サイバー情報共有イニシアティブ）
Initiative for Cyber Security Information sharing Partnership of Japan
IPSGAP
サイバーレスキュー隊（J-CRAT）
Cyber Rescue and Advice Team against targeted attack of Japan
IPSGAPSG2027
情報セキュリティ早期警戒パートナーシップ
Information Security Early Warning Partnership
SGSC2027A-1
SOC（セキュリティオペレーションセンター）
Security Operation Center
IPSGFEAPSMIP2027SG2027FE2027SC2027A-1
ISAC
Information Sharing and Analysis Center
SGAPSC2027
FIRST
Forum of Incident Response and Security Teams
SG2027SC2027
CRYPTREC
Cryptography Research and Evaluation Committees
SGFEAPSG2027FE2027SC2027A-1
MITRE
MITRE Corporation
SG2027SC2027
リスクコミュニケーション
Risk Communication
IPSGAPSG2027SC2027
セキュリティエコノミクス
Security Economics
SC2027
情報セキュリティ委員会
Information Security Committee
IPSGSG2027SC2027
エシカルハッカー
Ethical Hacker
SGFEAPSG2027FE2027SC2027
サイバーセキュリティ戦略本部
Cybersecurity Strategy Headquarters
SGFESG2027FE2027SC2027A-1
NIST
National Institute of Standards and Technology
SG2027SC2027A-1