SG2027セキュリティ・倫理 · セキュリティ
情報セキュリティマネジメント
127 語収録 · 6 小分類
Scope · 6 小分類
学習範囲
- 24-1
情報セキュリティの考え方
情報セキュリティの考え方、情報セキュリティマネジメントの考え方
- 24-2
リスクマネジメント
情報資産とリスク、情報セキュリティリスクアセスメント、情報セキュリティリスク対応
- 24-3
情報セキュリティ諸規程
情報セキュリティポリシーを含む組織内規程
- 24-4
情報セキュリティ関連組織・関連制度
情報セキュリティに関する組織・機関、情報セキュリティに関する制度・基準
- 24-5
情報セキュリティマネジメントシステム
情報セキュリティマネジメントシステム
- 24-6
情報セキュリティ管理策
組織的管理策、人的管理策、物理的管理策、技術的管理策
Terms · 127 語
用語一覧
24-1情報セキュリティの考え方
情報セキュリティの考え方、情報セキュリティマネジメントの考え方
機密性
Confidentiality
IPSGFEAPSMSCIP2027DMFE2027PD-DSC2027A-1
完全性
Integrity
IPSGFEAPSMSCIP2027DMFE2027SC2027A-1
可用性
Availability
IPSGFEAPSANWSMSCIP2027DMFE2027PD-DSC2027A-1
真正性
Authenticity
IPSGFEAPSCSC2027A-1
責任追跡性
Accountability
SGFEAPSCPD-MSC2027A-1
否認防止
Non-Repudiation
IPSGFEAPSCPD-MSC2027A-1
信頼性
Reliability
SGFEAPSCFE2027SC2027A-1
多層防御
Defense in Depth
SGFEAPSCSC2027A-1
セキュリティバイデザイン
Security by Design
SGFEAPSASCIP2027FE2027SC2027A-1
プライバシーバイデザイン
Privacy by Design
IPSGFESCFE2027
ゼロトラスト
Zero Trust
IPSGSANWSCIP2027FE2027SC2027A-1
クラウドサービスの責任共有モデル
Shared Responsibility Model
SGFEAPAUSCFE2027PD-MPD-DPD-SSC2027A-1
最小権限の原則
Principle of Least Privilege
SGFEAPSCFE2027SC2027A-1
情報セキュリティ事象
Information Security Event
SGAPSCPD-MSC2027A-1
情報セキュリティインシデント
Information Security Incident
IPSGFEAPSMSCIP2027PD-MSC2027A-1
24-2リスクマネジメント
情報資産とリスク、情報セキュリティリスクアセスメント、情報セキュリティリスク対応
情報資産
Information Asset
IPSGFEAPAUSCIP2027FE2027SC2027
リスクマネジメント
Risk Management (JIS Q 31000)
IPSGSTSMIP2027PD-MPD-S
情報資産台帳
Information Asset Register
SGFEAPAUSCIP2027DMFE2027SC2027
リスクアセスメント
Risk Assessment
IPSGFEAPSTPMSMAUSCIP2027FE2027PD-MSC2027A-1
リスク特定
Risk Identification
IPSGFEAPPMSMSCIP2027FE2027SC2027A-1
リスク分析
Risk Analysis
IPSGFEAPPMSMAUSCIP2027FE2027SC2027A-1
リスク評価
Risk Evaluation
IPSGFEAPPMAUSCIP2027FE2027SC2027A-1
リスクマトリックス
Risk Matrix
SGFEAPSTPMAUSCFE2027SC2027
リスク回避
Risk Avoidance
IPSGFEAPPMAUSCIP2027FE2027SC2027
リスク共有
Risk Sharing
リスク保有
Risk Retention
IPSGFEAPSCIP2027FE2027SC2027
残留リスク
Residual Risk
SGFEAPPMAUSCFE2027SC2027
リスク対応
Risk Treatment
IPSGPMSMAUSCIP2027PD-SSC2027
脅威
Threat
IPSGFEAPSCIP2027FE2027A-1
オペレーショナルリスク
Operational Risk
SGFEAPSCFE2027SC2027A-1
サプライチェーンリスク
Supply Chain Risk
SGFEAPSCFE2027PD-MSC2027A-1
地政学的リスク
Geopolitical Risk
SGSCSC2027A-1
リスクレベル
Risk Level
SGFEAPSCFE2027SC2027
リスク所有者
Risk Owner
SGFEAPSCFE2027SC2027
リスク源
Risk Source
SGFEAPSCFE2027SC2027
リスク忌避
Risk Aversion
SGAPSCSC2027
リスク選好
Risk Appetite
SGAPSCSC2027
リスクの定性的分析
Qualitative Risk Analysis
SGFEAPPMSCFE2027SC2027A-1
リスクの定量的分析
Quantitative Risk Analysis
SGFEAPPMSCFE2027SC2027A-1
リスクコミュニケーション
Risk Communication
IPSGAPSCSC2027
リスク移転
Risk Transfer
IPSGFEAPPMAUSCIP2027FE2027SC2027
外部サービス利用のリスク
Risks of Using External Services
SGA-1
SNSによる情報発信のリスク
Risks of Posting on Social Media
SGA-1
リスク基準
Risk Criteria
SGFESCFE2027SC2027A-1
リスク受容基準
Risk Acceptance Criteria
SGA-1
リスク態度
Risk Attitude
New
リスクコントロール
Risk Control
SGFEAPAUSCDMSC2027A-1
リスクヘッジ
Risk Hedge
SGFEAPSCPD-MSC2027A-1
リスクファイナンシング
Risk Financing
SGFEAPSCPD-MA-1
リスク対応計画
Risk Treatment Plan
SGAP
リスク低減
Risk Reduction
IPSCFE2027SC2027
24-3情報セキュリティ諸規程
情報セキュリティポリシーを含む組織内規程
情報セキュリティ対策基準
Information Security Standards
SGFEAPSCIP2027FE2027
情報管理規程
Information Management Rules
SGPD-MA-1
秘密情報管理規程
Confidential Information Rules
SGPD-MA-1
文書管理規程
Document Management Rules
SGA-1
ソーシャルメディアガイドライン
Social Media Guidelines
IPSGAPSCIP2027
情報セキュリティ方針
Information Security Policy
IPSGFEAPSMAUSCIP2027DMFE2027SC2027A-1
情報セキュリティ目的
Information Security Objectives
SGFEFE2027
情報セキュリティインシデント対応規程
Information Security Incident Response Rules
SGSCSC2027
プライバシーポリシー
Privacy Policy
IPSGAPSCIP2027SC2027A-1
24-4情報セキュリティ関連組織・関連制度
情報セキュリティに関する組織・機関、情報セキュリティに関する制度・基準
CSIRT
Computer Security Incident Response Team
IPSGFEAPSMAUSCIP2027FE2027SC2027A-1
SOC
Security Operation Center
IPSGFEAPSMSCIP2027FE2027SC2027A-1
PSIRT
Product Security Incident Response Team
SGAPSCSC2027A-1
JPCERT/CC
Japan Computer Emergency Response Team Coordination Center
SGFEAPSCFE2027A-1
CRYPTREC
Cryptography Research and Evaluation Committees
SGFEAPSCFE2027SC2027A-1
ISMAP
Information system Security Management and Assessment Program
IPSGAPSCIP2027SC2027A-1
サイバーレスキュー隊（J-CRAT）
Cyber Rescue and Advice Team against targeted attack of Japan
IPSGAPSC
サイバーセキュリティ経営ガイドライン
Cybersecurity Management Guidelines
IPSGAPSTSCIP2027SC2027A-1
PCI DSS
Payment Card Industry Data Security Standard
IPSGFEAPSCIP2027A-1
サイバーセキュリティフレームワーク（CSF）
Cybersecurity Framework (NIST CSF)
SGSCSC2027A-1
情報セキュリティサービス基準
Information Security Service Standards
SGSCSC2027A-1
コンピュータウイルス対策基準
Computer Virus Countermeasure Standards
SGSCSC2027
コンピュータ不正アクセス対策基準
Unauthorized Computer Access Countermeasure Standards
SGSCSC2027
情報セキュリティ委員会
Information Security Committee
IPSGSCSC2027
エシカルハッカー
Ethical Hacker
SGFEAPSCFE2027SC2027
国家サイバー統括室（NCO）
National Cybersecurity Office
NewA-1
サイバーセキュリティ戦略本部
Cybersecurity Strategic Headquarters
SGFESCFE2027SC2027A-1
FIRST（Forum of Incident Response and Security Teams）
Forum of Incident Response and Security Teams
SCSC2027
米国国立標準技術研究所（NIST）
National Institute of Standards and Technology
SCSC2027A-1
MITRE
MITRE Corporation
SCSC2027
コンピュータ不正アクセス届出制度
Unauthorized Computer Access Reporting System
IPSGA-1
ソフトウェア等の脆弱性関連情報に関する届出制度
Vulnerability Information Reporting System
IPSGA-1
コンピュータウイルス届出制度
Computer Virus Reporting System
IPSG
SECURITY ACTION
SECURITY ACTION
IPSGAPIP2027
中小企業の情報セキュリティ対策ガイドライン
Information Security Guidelines for SMEs
IPSGSCSC2027
24-5情報セキュリティマネジメントシステム
情報セキュリティマネジメントシステム
ISMS
Information Security Management System
IPSGFEAPSMAUSCFE2027SC2027A-1
JIS Q 27001
JIS Q 27001 (ISO/IEC 27001)
SGFEAPSCFE2027SC2027
JIS Q 27002
JIS Q 27002 (ISO/IEC 27002)
SGFEAPSCFE2027SC2027
ISMS適合性評価制度
ISMS Conformity Assessment Scheme
SGFEAPSCFE2027SC2027
情報セキュリティガバナンス
Information Security Governance (JIS Q 27014)
SGAPSCSC2027
パフォーマンス評価
Performance Evaluation
SGSMPD-MA-1
継続的改善
Continual Improvement
IPSGFEAPFE2027PD-MSC2027A-1
組織的管理策
Organizational Control
SGFEFE2027
人的管理策
People Control
SGFEFE2027
物理的管理策
Physical Control
SGFEFE2027
技術的管理策
Technological Control
SGFEFE2027
管理策タイプ
Control Type
SGSCSC2027A-1
ISMS認証
ISMS Certification
SGFEFE2027
不適合
Nonconformity
SG
是正処置
Corrective Action
SGFESTPMSMAUSCFE2027PD-MPD-S
ISMS適用範囲
ISMS Scope
SGFESCFE2027SC2027A-1
内部監査
Internal Audit
SGFEAPSMAUSCIP2027PD-MA-1
マネジメントレビュー
Management Review
SGFESM
情報セキュリティ管理策
Information Security Control
SGFEAPSCFE2027SC2027A-1
サイバーセキュリティ概念
Cybersecurity Concepts
SG
JIS Q 27017
JIS Q 27017 (ISO/IEC 27017)
SCPD-MSC2027A-1
24-6情報セキュリティ管理策
組織的管理策、人的管理策、物理的管理策、技術的管理策
情報資産台帳
Information Asset Register
SGFEAPAUSCIP2027DMFE2027SC2027
情報セキュリティ啓発
Information Security Awareness
IPSG
DLP
Data Loss Prevention
SGAPSCFE2027SC2027A-1
クリアデスク・クリアスクリーン
Clear Desk and Clear Screen
IPSGFEAPSCFE2027SC2027A-1
入退室管理
Entry/Exit Control
IPSGFEAPSMSCFE2027SC2027A-1
データマスキング
Data Masking
SGFEAPDBSCIP2027DMFE2027PD-DSC2027A-1
守秘契約
Non-Disclosure Agreement (NDA)
SGFEAPPMSCIP2027FE2027SC2027A-1
構成管理
Configuration Management
IPSGFEAPSAPMESSMAUSCFE2027PD-MPD-SSC2027A-1
職務分掌
Segregation of Duties
IPSGFEAPAUIP2027FE2027SC2027
アクセス制御
Access Control
SGFESCFE2027SC2027A-1
特権的アクセス権の管理
Privileged Access Management
SGAUSCSC2027A-1
ログ管理
Log Management
SGAUSCSC2027A-1
データの消去
Data Erasure
SG
脅威インテリジェンス
Threat Intelligence
APSCSC2027A-1
情報の分類
Classification of Information
SGFEFE2027PD-DA-1
情報のラベル付け
Labelling of Information
NewA-1
認証情報
Authentication Information
SGFESCFE2027A-1
アクセス権
Access Right
IPSGFESCFE2027A-1
リモートワーク
Remote Work
FEFE2027A-1
物理的セキュリティ境界
Physical Security Perimeter
FE2027A-1
利用者エンドポイント機器
User Endpoint Device
A-1
バックアップ
Backup
IPSGFEAPSMSCIP2027FE2027A-1