IT用語帳
SC

情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること

359 語収録 · 11 小分類

フラッシュカードで暗記

このカテゴリの 359 語をカード形式で

タイムラインで眺める

このカテゴリの 359 語をSNS感覚で

Scope · 11 小分類

学習範囲

  • 3-1

    暗号利用及び鍵管理

    暗号の利用、鍵管理の設計及び暗号関連諸規程の策定及び改定について、必要な指導・助言を行い、支援する

  • 3-2

    マルウェア対策

    情報及び情報システムをマルウェアから保護するためのマルウェア対策ソフト及び他のセキュリティソリューションの導入、運用について、必要な指導・助言を行い、支援する

  • 3-3

    バックアップ

    データのバックアップ及び復旧の計画の策定及び改定、並びに手順の設計について、必要な指導・助言を行い、支援する

  • 3-4

    セキュリティ監視並びにログの取得及び分析

    情報セキュリティインシデントの検知と調査を可能にするためのログの取得、保管、定期的なレビューについて、必要な指導・助言を行い、支援する

  • 3-5

    ネットワーク及び機器のセキュリティ管理

    ネットワーク及び通信（電子メールの送受信など）におけるセキュリティの確保について、必要な指導・助言を行い、支援する

  • 3-6

    脆弱性への対応

    情報システム及びコンポーネントの構成管理、脆弱性情報収集及び脆弱性対応について、必要な指導・助言を行い、支援する

  • 3-7

    物理的セキュリティ管理

    物理的及び環境的脅威への対策について、必要な指導・助言を行い、支援する

  • 3-8

    アカウント管理及びアクセス管理

    情報及び情報システム並びにネットワークサービスのアクセス制御方針のレビューについて、必要な指導・助言を行い、支援する

  • 3-9

    人的管理

    従業員の雇用前、雇用期間中、雇用の終了・変更の対応について、セキュリティの観点から必要な指導・助言を行い、支援する

  • 3-10

    サプライチェーンの情報セキュリティの推進

    ビジネスパートナー・委託先との契約へのセキュリティ関連の要求事項の追加、及びビジネスパートナー・委託先での要求事項への対応状況の評価について、必要な指導・助言を行い、支援する

  • 3-11

    コンプライアンス管理

    情報セキュリティ及び個人情報保護に関連する法令、規制並びに契約上の義務を考慮した組織内の情報セキュリティ諸規程の策定及び改定について、必要な指導・助言を行い、支援する

Terms · 359 語

用語一覧

3-1暗号利用及び鍵管理

暗号の利用、鍵管理の設計及び暗号関連諸規程の策定及び改定について、必要な指導・助言を行い、支援する

公開鍵基盤（PKI）
Public Key Infrastructure
IPSGFEAPNWIP2027FE2027SC2027A-1
デジタル署名
Digital Signature
IPSGFEAPNWESIP2027SG2027FE2027SC2027A-1
共通鍵暗号方式
Symmetric Key Cryptography
IPSGFEAPNWESIP2027SG2027FE2027SC2027A-1
公開鍵暗号方式
Public Key Cryptography
IPSGFEAPNWESIP2027SG2027FE2027SC2027A-1
AES（Advanced Encryption Standard）
Advanced Encryption Standard
SGFEAPNWSG2027FE2027SC2027A-1
RSA暗号
RSA Cryptosystem
SGFEAPNWIP2027SG2027FE2027SC2027A-1
ハッシュ関数
Hash Function
IPSGFEAPESIP2027SG2027SC2027
CRYPTREC暗号リスト
CRYPTREC Ciphers List
認証局（CA）
Certificate Authority
IPSGFEAPIP2027FE2027SC2027A-1
デジタル証明書
Digital Certificate
IPSGFEAPNWIP2027FE2027A-1
CRL（証明書失効リスト）
Certificate Revocation List
IPSGFEAPIP2027FE2027SC2027A-1
暗号利用モード
Block Cipher Mode of Operation
APSC2027A-1
DH鍵共有
Diffie-Hellman Key Exchange
PFS（前方秘匿性）
Perfect Forward Secrecy
耐量子暗号（PQC）
Post-Quantum Cryptography
IP2027SC2027A-1
HSM（ハードウェアセキュリティモジュール）
Hardware Security Module
CPS（認証局運用規程）
Certification Practice Statement
SC2027
メッセージ認証符号（MAC）
Message Authentication Code
SGFEAPSG2027FE2027PD-SSC2027A-1
楕円曲線暗号
Elliptic Curve Cryptography
APESSC2027A-1
ゼロ知識証明
Zero-Knowledge Proof
APSC2027A-1
S/MIME
Secure/Multipurpose Internet Mail Extensions
SGFEAPFE2027SC2027
ハイブリッド暗号
Hybrid Encryption
IPSGFEAPSG2027FE2027SC2027
TPM（トラステッドプラットフォームモジュール）
Trusted Platform Module
APESFE2027SC2027A-1
OCSP（Online Certificate Status Protocol）
OCSP
FEAPNWFE2027SC2027
サイドチャネル攻撃
Side-channel Attack
FEAPESFE2027SC2027A-1
タイミング攻撃
Timing Attack
SC2027
電力解析攻撃
Power Analysis Attack
SC2027
暗号化
Encryption
IPSGFEAPNWDBESAUIP2027SG2027FE2027SC2027
復号
Decryption
IPSGAPSC2027
鍵共有
Key Exchange
SC2027A-1
鍵生成
Key Generation
SC2027
鍵管理
Key Management
SGAPSG2027SC2027A-1
疑似乱数生成器
Pseudo Random Number Generator
SC2027
ブロック暗号
Block Cipher
FEAPSG2027FE2027SC2027A-1
ストリーム暗号
Stream Cipher
FEAPFE2027SC2027A-1
軽量暗号
Lightweight Cryptography
SC2027
SHA-256
SHA-256
APSC2027
SHA-3
SHA-3
SC2027
一方向性
One-way Property
SC2027
衝突発見困難性
Collision Resistance
SC2027A-1
認証暗号
Authenticated Encryption
SC2027
秘密分散
Secret Sharing
SC2027
秘密計算
Secure Computation
APSC2027
準同型暗号
Homomorphic Encryption
SC2027
量子暗号
Quantum Cryptography
SC2027
ワンタイムパッド
One-time Pad
SC2027
暗号強度
Cryptographic Strength
SC2027
危殆化
Compromise of Cryptography
SGFEAPSG2027FE2027SC2027A-1
ストレージ暗号化
Storage Encryption
SGSG2027SC2027A-1
ファイル暗号化
File Encryption
IPSGSG2027SC2027A-1
ブロックチェーン
Blockchain
IPFEAPIP2027SC2027
SSL/TLS暗号設定ガイドライン
SSL/TLS Cipher Suite Configuration Guidelines
SC2027
XMLデジタル署名
XML Signature
SC2027
ブラインド署名
Blind Signature
SC2027
グループ署名
Group Signature
SC2027
タイムスタンプ
Time Stamp
IPSGFEAPIP2027SC2027
メッセージダイジェスト
Message Digest
SGFEAPSG2027FE2027SC2027A-1
HMAC
Hash-based Message Authentication Code
APSC2027A-1
CMAC
Cipher-based Message Authentication Code
SC2027
フィンガプリント
Fingerprint
SC2027
ルート証明書
Root Certificate
IPSGFEAPIP2027FE2027SC2027A-1
トラストアンカー
Trust Anchor
IPSGAPSC2027
中間CA証明書
Intermediate CA Certificate
SGAPSC2027
サーバ証明書
Server Certificate
IPSGAPIP2027SC2027
クライアント証明書
Client Certificate
IPSGAPSC2027
コードサイニング証明書
Code Signing Certificate
APSC2027A-1
VA
Validation Authority
SC2027
GPKI
Government Public Key Infrastructure
SC2027A-1
ブリッジ認証局
Bridge Certification Authority
SC2027
X.509
ITU-T X.509
SC2027
証明書パス検証
Certification Path Validation
SC2027
CP（証明書ポリシー）
Certificate Policy
SC2027
SCEP
Simple Certificate Enrollment Protocol
SC2027
ACME
Automatic Certificate Management Environment
SC2027
CA/Browser Forum
CA/Browser Forum
SC2027
セキュアエレメント
Secure Element
APSC2027A-1
SED（自己暗号化ドライブ）
Self Encrypting Drive
SC2027
PGP
Pretty Good Privacy
SC2027
データベース暗号化
Database Encryption
SGFEDBSG2027FE2027PD-SSC2027A-1
RA（登録局）
Registration Authority
SC2027
SHA-512/256
SHA-512/256
SC2027
SHA-2
SHA-2
SGSG2027SC2027

3-2マルウェア対策

情報及び情報システムをマルウェアから保護するためのマルウェア対策ソフト及び他のセキュリティソリューションの導入、運用について、必要な指導・助言を行い、支援する

ランサムウェア
Ransomware
IPSGFEAPIP2027SG2027FE2027SC2027A-1
ボット
Bot
IPSGFEAPIP2027SG2027FE2027
標的型攻撃
Advanced Persistent Threat
IPSGFEAPIP2027SG2027FE2027SC2027A-1
C&Cサーバ
Command and Control Server
SGAPIP2027
サンドボックス
Sandbox
IPAPNWSC2027A-1
マルウェア対策ソフト
Anti-Malware Software
IPSGIP2027SG2027SC2027
EDR
Endpoint Detection and Response
IPSGAPNWIP2027SG2027FE2027SC2027A-1
ファイルレスマルウェア
Fileless Malware
IPSGFEAPIP2027SG2027FE2027SC2027A-1
検疫ネットワーク
Quarantine Network
IPSGFEAPSG2027FE2027SC2027A-1
コネクトバック
Connect Back
RAT
Remote Access Trojan
IPSGAPIP2027SC2027A-1
マルウェア検出手法（ヒューリスティック法）
Heuristic Detection
SGFEAPIP2027SG2027FE2027SC2027A-1
ハニーポット
Honeypot
SGFEAPSC2027A-1
エクスプロイトコード
Exploit Code
APSC2027A-1
RaaS（Ransomware as a Service）
Ransomware as a Service
SGAPSG2027SC2027A-1
コンピュータウイルス
Computer Virus
IPSGFEAPIP2027SG2027SC2027
マクロウイルス
Macro Virus
IPSGFEAPSG2027FE2027SC2027
ワーム
Worm
IPSGFEAPSC2027
トロイの木馬
Trojan Horse
IPSGFEAPIP2027SG2027FE2027SC2027
スパイウェア
Spyware
IPSGFEAPIP2027SG2027FE2027SC2027
キーロガー
Keylogger
IPSGFEAPIP2027SG2027FE2027SC2027
ルートキット
Rootkit
SGFEAPSG2027FE2027SC2027
バックドア
Backdoor
IPSGFEAPIP2027SG2027FE2027SC2027
ボットネット
Botnet
SGAPSG2027SC2027
リバースシェル
Reverse Shell
SC2027A-1
ポリモーフィック型ウイルス
Polymorphic Virus
NWSC2027A-1
メタモーフィック型ウイルス
Metamorphic Virus
SC2027A-1
エクスプロイトキット
Exploit Kit
SC2027
マルウェア定義ファイル
Malware Definition File
SGSG2027SC2027
パターンマッチング法
Pattern Matching
SGFEAPIP2027SG2027SC2027
ビヘイビア法
Behavior Method
SC2027
ハニーネット
Honeynet
SC2027
水飲み場型攻撃
Watering Hole Attack
IPSGFEAPSG2027FE2027SC2027
やり取り型攻撃
Correspondence-type Attack
FEFE2027SC2027
Mirai
Mirai
SC2027
マルウェア
Malware
IPSGFEAPNWSMIP2027SG2027FE2027SC2027A-1

3-3バックアップ

データのバックアップ及び復旧の計画の策定及び改定、並びに手順の設計について、必要な指導・助言を行い、支援する

3-4セキュリティ監視並びにログの取得及び分析

情報セキュリティインシデントの検知と調査を可能にするためのログの取得、保管、定期的なレビューについて、必要な指導・助言を行い、支援する

IoC（Indicator of Compromise）
Indicator of Compromise
SOC（セキュリティオペレーションセンター）
Security Operation Center
IPSGFEAPSMIP2027SG2027FE2027SC2027A-1
SIEM（Security Information and Event Management）
Security Information and Event Management
IPSGFEAPNWSG2027FE2027SC2027A-1
SOAR（Security Orchestration, Automation and Response）
Security Orchestration, Automation and Response
SC2027A-1
STIX
Structured Threat Information eXpression
TAXII
Trusted Automated eXchange of Indicator Information
NTP（時刻同期プロトコル）
Network Time Protocol
IPFEAPNWSG2027FE2027SC2027
syslog
Syslog
NWSMPD-SSC2027
XDR
Extended Detection and Response
SC2027A-1
データマスキング
Data Masking
SGFEAPDBIP2027DMSG2027FE2027PD-DSC2027A-1
パケットキャプチャ
Packet Capture
NWSC2027
UBA
User Behavior Analytics
SC2027
電子透かし
Digital Watermark
SGFEAPAUSG2027SC2027A-1
脅威ハンティング
Threat Hunting
SC2027A-1
MDR
Managed Detection and Response
SC2027A-1
ネットワークトラフィック分析
Network Traffic Analysis
SC2027

3-5ネットワーク及び機器のセキュリティ管理

ネットワーク及び通信（電子メールの送受信など）におけるセキュリティの確保について、必要な指導・助言を行い、支援する

DMZ（非武装地帯）
Demilitarized Zone
IPSGFEAPNWAUSC2027
TLS
Transport Layer Security
IPSGFEAPNWESSG2027FE2027PD-SSC2027A-1
HSTS（HTTP Strict Transport Security）
HTTP Strict Transport Security
APFE2027PD-SSC2027A-1
CSPM（Cloud Security Posture Management）
Cloud Security Posture Management
ファイアウォール
Firewall
IPSGFEAPNWAUIP2027SG2027FE2027SC2027A-1
IDS（侵入検知システム）
Intrusion Detection System
IPSGFEAPNWIP2027SG2027FE2027SC2027A-1
WAF（Webアプリケーションファイアウォール）
Web Application Firewall
IPSGFEAPNWIP2027SG2027FE2027SC2027A-1
VPN（仮想プライベートネットワーク）
Virtual Private Network
IPSGFEAPNWAUSG2027FE2027PD-SSC2027A-1
IPsec
IP Security
SGFEAPNWSG2027FE2027PD-SSC2027A-1
SPF
Sender Policy Framework
SGFEAPNWSG2027FE2027PD-SSC2027A-1
DKIM
DomainKeys Identified Mail
SGFEAPNWSG2027FE2027PD-SSC2027A-1
DMARC
Domain-based Message Authentication, Reporting and Conformance
SGFEAPNWPD-SSC2027A-1
OP25B
Outbound Port 25 Blocking
SGFEAPNWSG2027FE2027SC2027
DNSSEC
DNS Security Extensions
FEAPNWFE2027PD-SSC2027A-1
プロキシサーバ
Proxy Server
SGFEAPNWIP2027SG2027FE2027A-1
UTM
Unified Threat Management
IPSGFEAPNWSC2027A-1
IEEE 802.1X
IEEE 802.1X
APNWPD-SSC2027A-1
WPA3
Wi-Fi Protected Access 3
IPSGFEAPNWSG2027FE2027PD-SSC2027A-1
ネットワークタップ
Network Tap
CASB
Cloud Access Security Broker
APSC2027A-1
SASE
Secure Access Service Edge
SC2027A-1
ゼロトラスト
Zero Trust
IPSGSANWIP2027SG2027FE2027SC2027A-1
DLP
Data Loss Prevention
SGAPSG2027FE2027SC2027A-1
VDI
Virtual Desktop Infrastructure
IPSGFEAPSAFE2027
SSH
Secure Shell
SGFEAPNWESFE2027PD-S
Enhanced Open
Enhanced Open
PD-SSC2027A-1
DNS CAA（認証局認可）
DNS Certification Authority Authorization
フォールスポジティブ
False Positive
SGFEAPSC2027
MDM
Mobile Device Management
SGFEAPSG2027FE2027SC2027
Webアイソレーション
Web Isolation
SGAPSC2027
MACアドレスフィルタリング
MAC Address Filtering
SGFEAPFE2027SC2027A-1
DNSキャッシュポイズニング
DNS Cache Poisoning
IPSGFEAPNWSG2027FE2027SC2027
IPスプーフィング
IP Spoofing
IPSGFEAPSG2027SC2027A-1
ステートフルインスペクション
Stateful Inspection
NWSC2027
EAP（Extensible Authentication Protocol）
Extensible Authentication Protocol
FEAPNWPD-SSC2027A-1
QUIC
QUIC
APNWFE2027PD-SSC2027A-1
アプリケーションゲートウェイ
Application Gateway
APNWPD-SSC2027
IKE（Internet Key Exchange）
Internet Key Exchange
NWSC2027
迷惑メール
Spam
SGFESC2027
中間者攻撃
Man-in-the-Middle Attack
IPSGFEAPNWSG2027SC2027A-1
MITB攻撃
Man-in-the-Browser Attack
SGFEAPSC2027
第三者中継
Open Relay
IPSGAPSG2027SC2027A-1
ドメインフロンティング
Domain Fronting
SC2027
DoS攻撃
Denial of Service Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
DDoS攻撃
Distributed Denial of Service Attack
IPSGFEAPNWIP2027SG2027FE2027SC2027A-1
リフレクション攻撃
Reflection Attack
APSC2027A-1
DRDoS攻撃
Distributed Reflection Denial of Service Attack
SC2027
ICMP Flood攻撃
ICMP Flood Attack
SC2027
Smurf攻撃
Smurf Attack
SC2027
DNS水責め攻撃
DNS Water Torture Attack
FE2027SC2027A-1
オープンリゾルバ
Open Resolver
FEAPFE2027SC2027
エアギャップ
Air Gap
SC2027
バージョンロールバック攻撃
Version Rollback Attack
SC2027
メール無害化
Email Sanitization
SC2027
URLフィルタリング
URL Filtering
SGFEAPSG2027FE2027SC2027A-1
コンテンツフィルタリング
Content Filtering
IPSGAPIP2027SG2027SC2027
プロキシ認証
Proxy Authentication
SC2027
TNC
Trusted Network Connect
SC2027
RASP
Runtime Application Self-Protection
SC2027
許可リスト
Allowlist
SGFEAPSG2027FE2027SC2027A-1
拒否リスト
Denylist
SGFEAPSG2027FE2027SC2027A-1
シグネチャ型
Signature-based Detection
SC2027
アノマリ型
Anomaly-based Detection
SC2027
フォールスネガティブ
False Negative
FEAPSC2027
SSL/TLSアクセラレーター
SSL/TLS Accelerator
SC2027
SSPM
SaaS Security Posture Management
SC2027
CWPP
Cloud Workload Protection Platform
SC2027
STARTTLS
STARTTLS
SC2027
HTTPS
HTTP over TLS
IPSGFEAPNWIP2027SG2027FE2027PD-SSC2027A-1
WPA2
Wi-Fi Protected Access 2
IPSGFEAPNWPD-SSC2027
PSK
Pre-Shared Key
APSC2027
ベイジアンフィルタリング
Bayesian Filtering
SGAPPD-SSC2027
送信元ドメイン認証
Sender Domain Authentication
SGFESG2027FE2027PD-SSC2027A-1
SMTP-AUTH
SMTP Authentication
SGFEAPNWSG2027FE2027SC2027
IP25B
Inbound Port 25 Blocking
SC2027
PGP
Pretty Good Privacy
SC2027
EAP-TLS
EAP-Transport Layer Security
APPD-SSC2027A-1
PEAP
Protected EAP
APPD-SSC2027
パケットフィルタリング
Packet Filtering
SGFEAPNWSC2027
NAT
Network Address Translation
FEAPNWIP2027FE2027SC2027
認証VLAN
Authentication VLAN
SGFEAPPD-SSC2027
DNSBL
DNS-based Blackhole List
SC2027
DHCPスヌーピング
DHCP Snooping
SC2027
DTLS
Datagram Transport Layer Security
ESSC2027
サブミッションポート
Submission Port
SC2027
SYNフラッド攻撃
SYN Flood Attack
SC2027
サブドメインテイクオーバー
Subdomain Takeover
SC2027
TLSインスペクション
TLS Inspection
SC2027
SSID
Service Set Identifier
SGFEAPNWSG2027FE2027
無線LAN
Wireless LAN
IPSGFEAPNWIP2027SG2027FE2027PD-SSC2027
IPS（侵入防止システム）
Intrusion Prevention System
IPSGFEAPNWIP2027SG2027FE2027SC2027A-1

3-6脆弱性への対応

情報システム及びコンポーネントの構成管理、脆弱性情報収集及び脆弱性対応について、必要な指導・助言を行い、支援する

SBOM
Software Bill of Materials
SGFEAPPD-SSC2027A-1
CVE
Common Vulnerabilities and Exposures
APSG2027PD-SSC2027A-1
CVSS
Common Vulnerability Scoring System
SGFEAPSG2027PD-SSC2027A-1
CWE（共通脆弱性タイプ一覧）
Common Weakness Enumeration
APSG2027PD-SSC2027A-1
JVN
Japan Vulnerability Notes
SGFEAPSG2027PD-SSC2027A-1
SCAP
Security Content Automation Protocol
PD-SSC2027A-1
脆弱性ハンドリング
Vulnerability Handling
バグバウンティプログラム
Bug Bounty Program
セキュリティホール
Security Hole
IPSGFEAPNWIP2027SG2027FE2027A-1
セキュリティパッチ
Security Patch
IPSGFEAPNWIP2027SG2027FE2027
ゼロデイ攻撃
Zero-day Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
サイバーハイジーン
Cyber Hygiene
SGAPPD-MSC2027A-1
CPE
Common Platform Enumeration
SC2027
KEV
Known Exploited Vulnerabilities
SC2027
脆弱性管理
Vulnerability Management
SGFESG2027FE2027SC2027A-1
要塞化
Hardening
SC2027
ASM（アタックサーフェスマネジメント）
Attack Surface Management
SC2027
EPSS（Exploit Prediction Scoring System）
Exploit Prediction Scoring System
SC2027

3-7物理的セキュリティ管理

物理的及び環境的脅威への対策について、必要な指導・助言を行い、支援する

入退管理
Physical Access Control
IPSGFEAPSMSG2027FE2027SC2027A-1
セキュリティゾーニング
Security Zoning
SGNWSMSG2027FE2027SC2027A-1
監視カメラ
Surveillance Camera
IPSGSM
クリアデスク・クリアスクリーン
Clear Desk / Clear Screen
IPSGFEAPSG2027FE2027SC2027A-1
記憶媒体の廃棄・再利用
Media Sanitization
UPS（無停電電源装置）
Uninterruptible Power Supply
IPSGFEAPSMFE2027SC2027
防犯環境設計
Crime Prevention Through Environmental Design
SC2027
テンペスト攻撃
TEMPEST Attack
SC2027
耐タンパ性
Tamper Resistance
FEAPESFE2027PD-SSC2027A-1
暗号化消去
Cryptographic Erase
SGAPSC2027A-1
SED（自己暗号化ドライブ）
Self Encrypting Drive
SC2027
RASIS
RASIS
SGFEAPIP2027FE2027PD-SSC2027A-1
RAS技術
RAS Technology
SGSC2027
耐震耐火設備
Earthquake and Fire Resistant Facilities
SGSC2027
ハウジングセキュリティ
Housing Security
SC2027
セキュリティゲート
Security Gate
SC2027
アンチパスバック
Anti-passback
IPSGAPSMSG2027FE2027PD-MSC2027A-1
インターロック
Interlock
APSC2027
施錠管理
Lock Management
IPSGSC2027
機械警備
Mechanical Security
SC2027
USBキー
USB Key
SGSC2027
セキュリティケーブル
Security Cable
IPSGAPSC2027

3-8アカウント管理及びアクセス管理

情報及び情報システム並びにネットワークサービスのアクセス制御方針のレビューについて、必要な指導・助言を行い、支援する

多要素認証
Multi-Factor Authentication
IPSGFEAPNWIP2027SG2027FE2027SC2027
シングルサインオン（SSO）
Single Sign-On
IPSGFEAPNWIP2027SG2027FE2027SC2027
SAML（Security Assertion Markup Language）
Security Assertion Markup Language
APNWSC2027A-1
OAuth 2.0
OAuth 2.0
SAPD-SSC2027A-1
FIDO2
FIDO2
APSC2027A-1
最小権限の原則
Principle of Least Privilege
SGFEAPSG2027FE2027SC2027A-1
ロールベースアクセス制御（RBAC）
Role-Based Access Control
PD-SSC2027
特権アクセス管理
Privileged Access Management
SGAUSG2027SC2027A-1
RADIUS
Remote Authentication Dial-In User Service
SGAPNWSG2027SC2027
Kerberos認証
Kerberos Authentication
APNWA-1
UEBA
User and Entity Behavior Analytics
APPD-MSC2027
生体認証
Biometric Authentication
IPSGFEAPIP2027SG2027FE2027SC2027A-1
アクセス権の管理
Access Control Management
DMSC2027
リスクベース認証
Risk-Based Authentication
IPSGFEAPSG2027FE2027SC2027
多段階認証
Multi-Step Authentication
SGAPIP2027SG2027SC2027
本人拒否率
False Rejection Rate (FRR)
IPSGFEAPIP2027SG2027FE2027SC2027
他人受入率
False Acceptance Rate (FAR)
IPSGFEAPSG2027FE2027SC2027
EAP（Extensible Authentication Protocol）
Extensible Authentication Protocol
FEAPNWPD-SSC2027A-1
辞書攻撃
Dictionary Attack
IPSGFEAPSG2027SC2027
ブルートフォース攻撃
Brute Force Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
リバースブルートフォース攻撃
Reverse Brute Force Attack
SGFEAPSG2027FE2027SC2027
レインボーテーブル攻撃
Rainbow Table Attack
APSC2027A-1
パスワードリスト攻撃
Password List Attack
IPSGFEAPIP2027SG2027FE2027SC2027A-1
ソルト
Salt
FEAPSC2027
ストレッチング
Key Stretching
APSC2027
リプレイ攻撃
Replay Attack
SGAPSG2027SC2027
多要素認証疲労攻撃
MFA Fatigue Attack
SC2027
チャレンジレスポンス認証
Challenge-Response Authentication
SGFEAPSC2027
エンティティ認証
Entity Authentication
SC2027
ICカード
IC Card
SGAPSC2027
PINコード
PIN Code
SGAPSG2027SC2027
LDAP
Lightweight Directory Access Protocol
NWSC2027
ワンタイムパスワード
One-Time Password
IPSGFEAPIP2027SG2027SC2027
パスワードレス認証
Passwordless Authentication
IPSGFEAPSG2027FE2027SC2027A-1
EMV 3-Dセキュア
EMV 3-D Secure
IPSGFESG2027FE2027SC2027
アイデンティティ連携
Identity Federation
SC2027A-1
OpenID Connect
OpenID Connect
APSC2027A-1
IdP
Identity Provider
APSC2027A-1
IDaaS
Identity as a Service
APSC2027A-1
CAPTCHA
Completely Automated Public Turing test to tell Computers and Humans Apart
IPSGFEAPSG2027FE2027SC2027
AAA
Authentication, Authorization, Accounting
FE2027SC2027
eKYC
electronic Know Your Customer
SC2027
静脈パターン認証
Vein Pattern Authentication
IPSGFEAPSG2027FE2027SC2027
虹彩認証
Iris Recognition
IPSGFEAPSG2027FE2027SC2027
顔認証
Face Recognition
IPSGFESG2027FE2027SC2027
声紋認証
Voiceprint Authentication
IPSGSC2027A-1
署名認証
Signature Verification
SGSC2027A-1
クライアント証明書
Client Certificate
IPSGAPSC2027
アクセス制御
Access Control
SGFESG2027FE2027SC2027A-1
強制アクセス制御（MAC）
Mandatory Access Control
APSC2027
トラステッドOS
Trusted OS
APPD-SSC2027
USBキー
USB Key
SGSC2027
EAP-TLS
EAP-Transport Layer Security
APPD-SSC2027A-1
PEAP
Protected EAP
APPD-SSC2027
Diameter
Diameter
PD-SSC2027
データベースアクセス制御
Database Access Control
SGDBPD-SSC2027
Pass the Hash攻撃
Pass the Hash Attack
SC2027
身元確認
Identity Proofing
SC2027
JWT（JSON Web Token）
JSON Web Token
SC2027
認可
Authorization
FEAPSAFE2027SC2027
認証情報
Authentication Information
SGFESG2027FE2027A-1
アクセス権
Access Right
IPSGFESG2027FE2027A-1
認証サーバ
Authentication Server
SGPD-S
WebAuthn
Web Authentication
APSC2027A-1

3-9人的管理

従業員の雇用前、雇用期間中、雇用の終了・変更の対応について、セキュリティの観点から必要な指導・助言を行い、支援する

セキュリティクリアランス
Security Clearance
SGAPSG2027SC2027A-1
内部不正
Insider Threat
IPSGFEAPIP2027SG2027SC2027
不正のトライアングル
Fraud Triangle
IPSGFEAPAUIP2027SG2027FE2027SC2027A-1
セキュリティ教育・訓練
Security Awareness Training
NDA
Non-Disclosure Agreement
SGFEAPPMIP2027SG2027FE2027SC2027A-1
ソーシャルエンジニアリング
Social Engineering
IPSGFEAPIP2027SG2027FE2027SC2027A-1
フィッシング
Phishing
IPSGFEAPIP2027SG2027SC2027A-1
人的脆弱性
Human Vulnerability
IPSGSG2027SC2027A-1
状況的犯罪予防
Situational Crime Prevention
SGSG2027SC2027
割れ窓理論
Broken Windows Theory
SGSG2027SC2027A-1
組織における内部不正防止ガイドライン
Guidelines for Preventing Internal Fraud
IPSGFESG2027FE2027SC2027A-1
情報セキュリティ啓発
Security Awareness
SC2027
標的型メール訓練
Targeted Email Attack Drill
SGSG2027SC2027A-1
レッドチーム演習
Red Team Exercise
SGAPSC2027
UBA
User Behavior Analytics
SC2027

3-10サプライチェーンの情報セキュリティの推進

ビジネスパートナー・委託先との契約へのセキュリティ関連の要求事項の追加、及びビジネスパートナー・委託先での要求事項への対応状況の評価について、必要な指導・助言を行い、支援する

3-11コンプライアンス管理

情報セキュリティ及び個人情報保護に関連する法令、規制並びに契約上の義務を考慮した組織内の情報セキュリティ諸規程の策定及び改定について、必要な指導・助言を行い、支援する