IT用語帳
SC

情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること

110 語収録 · 8 小分類

フラッシュカードで暗記

このカテゴリの 110 語をカード形式で

タイムラインで眺める

このカテゴリの 110 語をSNS感覚で

Scope · 8 小分類

学習範囲

  • 2-1

    企画・要件定義（セキュリティの観点）

    調達又は開発するシステムのニーズ及び制約並びに脅威分析の結果からのセキュリティ要件の定義について、必要な指導・助言を行い、支援する

  • 2-2

    製品・サービスのセキュアな導入

    システム全体又はその一部を構成する製品・サービスの調達について、セキュリティの観点から必要な指導・助言を行い、支援する

  • 2-3

    アーキテクチャの設計（セキュリティの観点）

    システム及びネットワークのアーキテクチャの設計、インタフェース、利用する各技術の評価について、セキュリティの観点から必要な指導・助言を行い、支援する

  • 2-4

    セキュリティ機能の設計・実装

    セキュリティ要件及びアーキテクチャに基づくセキュリティ機能の設計・実装について、必要な指導・助言を行い、支援する

  • 2-5

    セキュアプログラミング

    ソフトウェア実装でのコーディング標準、セキュアプログラミングなどについて、必要な指導・助言を行い、支援する

  • 2-6

    セキュリティテスト

    実装したセキュリティ機能のテスト、並びにソフトウェア及びシステムのテストについて、セキュリティの観点から必要な指導・助言を行い、支援する

  • 2-7

    運用・保守（セキュリティの観点）

    システムの運用・保守について、セキュリティの観点から必要な指導・助言を行い、支援する

  • 2-8

    開発環境のセキュリティ確保

    開発環境のセキュリティを確保するために必要な対策について、必要な指導・助言を行い、支援する

Terms · 110 語

用語一覧

2-1企画・要件定義（セキュリティの観点）

調達又は開発するシステムのニーズ及び制約並びに脅威分析の結果からのセキュリティ要件の定義について、必要な指導・助言を行い、支援する

2-2製品・サービスのセキュアな導入

システム全体又はその一部を構成する製品・サービスの調達について、セキュリティの観点から必要な指導・助言を行い、支援する

ISMAP（政府情報システムのためのセキュリティ評価制度）
Information system Security Management and Assessment Program
IPSGAPIP2027SG2027SC2027A-1
SBOM
Software Bill of Materials
SGFEAPPD-SSC2027A-1
コモンクライテリア（CC）
Common Criteria
APESSC2027A-1
FIPS 140
Federal Information Processing Standards 140
セキュリティパッチ管理
Security Patch Management
クラウドセキュリティ
Cloud Security
SC2027
制御システムセキュリティ
Control System Security
SC2027A-1
暗号モジュール評価
Cryptographic Module Validation
SC2027
クラウドサービスの責任共有モデル
Shared Responsibility Model
SGFEAPAUSG2027FE2027PD-MPD-DPD-SSC2027A-1
IEC 62443
IEC 62443
ESSC2027
JIS Q 27017
JIS Q 27017
SG2027PD-MSC2027A-1
情報セキュリティサービス基準
Information Security Service Standard
SGSG2027SC2027A-1
情報セキュリティサービス審査登録制度
Information Security Service Registration Scheme
SC2027
セキュリティ機能要件
Security Functional Requirements
APPD-SSC2027
セキュリティ保証要件
Security Assurance Requirements
APPD-SSC2027
JCMVP
Japan Cryptographic Module Validation Program
APPD-SSC2027A-1
耐タンパ性
Tamper Resistance
FEAPESFE2027PD-SSC2027A-1
IT製品の調達におけるセキュリティ要件リスト
Security Requirements List for IT Product Procurement
FEFE2027PD-SSC2027A-1
PP（プロテクションプロファイル）
Protection Profile
APSC2027
CEM
Common Methodology for Information Technology Security Evaluation
SC2027
EAL
Evaluation Assurance Level
APSC2027A-1
JISEC
Japan Information Technology Security Evaluation and Certification Scheme
FEAPSC2027A-1
CSMS
Cyber Security Management System
PD-SSC2027
EDSA認証
Embedded Device Security Assurance
SC2027

2-3アーキテクチャの設計（セキュリティの観点）

システム及びネットワークのアーキテクチャの設計、インタフェース、利用する各技術の評価について、セキュリティの観点から必要な指導・助言を行い、支援する

2-4セキュリティ機能の設計・実装

セキュリティ要件及びアーキテクチャに基づくセキュリティ機能の設計・実装について、必要な指導・助言を行い、支援する

認証
Authentication
IPSGFEAPSANWAUIP2027SG2027FE2027SC2027
多要素認証
Multi-Factor Authentication
IPSGFEAPNWIP2027SG2027FE2027SC2027
シングルサインオン（SSO）
Single Sign-On
IPSGFEAPNWIP2027SG2027FE2027SC2027
SAML（Security Assertion Markup Language）
Security Assertion Markup Language
APNWSC2027A-1
OAuth 2.0
OAuth 2.0
SAPD-SSC2027A-1
FIDO2
FIDO2
APSC2027A-1
最小権限の原則
Principle of Least Privilege
SGFEAPSG2027FE2027SC2027A-1
TLS
Transport Layer Security
IPSGFEAPNWESSG2027FE2027PD-SSC2027A-1
ロールベースアクセス制御（RBAC）
Role-Based Access Control
PD-SSC2027
多段階認証
Multi-Step Authentication
SGAPIP2027SG2027SC2027
セキュアブート
Secure Boot
APESSC2027A-1
アイデンティティ連携
Identity Federation
SC2027A-1
OpenID Connect
OpenID Connect
APSC2027A-1
セキュアエレメント
Secure Element
APSC2027A-1
JWT（JSON Web Token）
JSON Web Token
SC2027
署名付きURL
Signed URL
SC2027
WebAuthn
Web Authentication
APSC2027A-1

2-5セキュアプログラミング

ソフトウェア実装でのコーディング標準、セキュアプログラミングなどについて、必要な指導・助言を行い、支援する

SQLインジェクション
SQL Injection
IPSGFEAPDBIP2027SG2027FE2027PD-SSC2027A-1
クロスサイトスクリプティング
Cross-Site Scripting
IPSGFEAPIP2027SG2027FE2027PD-SSC2027A-1
クロスサイトリクエストフォージェリ
Cross-Site Request Forgery
IPSGFEAPSG2027FE2027SC2027A-1
OSコマンドインジェクション
OS Command Injection
SGFEAPSG2027FE2027SC2027A-1
セッション管理
Session Management
ディレクトリトラバーサル
Directory Traversal
IPSGFEAPSG2027FE2027SC2027A-1
HTTPヘッダインジェクション
HTTP Header Injection
FE2027SC2027A-1
バッファオーバーフロー
Buffer Overflow
IPSGFEAPIP2027SG2027FE2027PD-SSC2027A-1
入力値検証（バリデーション）
Input Validation
エスケープ処理
Escape Processing
Content Security Policy（CSP）
Content Security Policy
FE2027SC2027A-1
HSTS（HTTP Strict Transport Security）
HTTP Strict Transport Security
APFE2027PD-SSC2027A-1
セキュアプログラミング
Secure Programming
SGFEAPSG2027FE2027PD-SSC2027
セッションハイジャック
Session Hijacking
IPSGFEAPSG2027FE2027SC2027A-1
クリックジャッキング
Clickjacking
IPSGFEAPSG2027FE2027SC2027
OWASP Top 10
OWASP Top 10
SC2027A-1
レースコンディション
Race Condition
SC2027
オープンリダイレクト
Open Redirect
APSC2027A-1
セッションIDの固定化
Session Fixation
SC2027
Same Origin Policy
Same Origin Policy
APPD-SSC2027
CORS
Cross-Origin Resource Sharing
APFE2027PD-SSC2027A-1
ソルト
Salt
FEAPSC2027
ストレッチング
Key Stretching
APSC2027
cookieのSecure属性
Secure Attribute
SC2027
RASP
Runtime Application Self-Protection
SC2027
cookieのHttpOnly属性
HttpOnly Attribute
SC2027
cookie
Cookie
IPSGFEAPIP2027SG2027FE2027PD-SSC2027A-1
セッションID
Session ID
FE

2-6セキュリティテスト

実装したセキュリティ機能のテスト、並びにソフトウェア及びシステムのテストについて、セキュリティの観点から必要な指導・助言を行い、支援する

脆弱性診断
Vulnerability Assessment
IPSGFEAPAUSG2027PD-SSC2027A-1
ペネトレーションテスト
Penetration Test
IPSGFEAPAUSG2027PD-SSC2027A-1
ファジング
Fuzzing
FEAPFE2027PD-SSC2027A-1
SAST（静的アプリケーションセキュリティテスト）
Static Application Security Testing
PD-SSC2027A-1
DAST（動的アプリケーションセキュリティテスト）
Dynamic Application Security Testing
PD-SSC2027A-1
IAST（インタラクティブアプリケーションセキュリティテスト）
Interactive Application Security Testing
SCA（ソフトウェア構成分析）
Software Composition Analysis
PD-SSC2027
ポートスキャン
Port Scan
IPSGFEAPIP2027SG2027FE2027SC2027A-1
エシカルハッカー
Ethical Hacker
SGFEAPSG2027FE2027SC2027
レッドチーム演習
Red Team Exercise
SGAPSC2027

2-7運用・保守（セキュリティの観点）

システムの運用・保守について、セキュリティの観点から必要な指導・助言を行い、支援する

2-8開発環境のセキュリティ確保

開発環境のセキュリティを確保するために必要な対策について、必要な指導・助言を行い、支援する