SG2027セキュリティ・倫理 · セキュリティ
情報セキュリティ対策
91 語収録 · 7 小分類
Scope · 7 小分類
学習範囲
- 25-1
組織的管理策に関する技術・手法
脅威インテリジェンス、インシデント管理
- 25-2
人的管理策に関する技術・手法
人的管理
- 25-3
物理的管理策に関する技術・手法
物理的領域の管理、装置の管理
- 25-4
技術的管理策に関する技術・手法(情報アクセスの管理)
情報へのアクセス制限、認証・署名、利用者の認証・認可・ID連携、生体認証、パスワードレス認証
- 25-5
技術的管理策に関する技術・手法(情報資産運用に関する管理)
マルウェアに対する保護、脆弱性管理・データ保護、ログ管理・監視・検知及び対応
- 25-6
技術的管理策に関する技術・手法(情報システムの適正利用の管理)
ネットワークセキュリティの方式・制御、ネットワークセキュリティの技術規格・プロトコル、ネットワークセキュリティの製品・サービス
- 25-7
暗号技術(技術的管理策のうち「暗号の利用」に対応)
暗号方式の種類・鍵管理、ハッシュ関数、共通鍵暗号
Terms · 91 語
用語一覧
25-2人的管理策に関する技術・手法
人的管理
内部不正防止ガイドライン
Guidelines for Internal Fraud Prevention
IPSGFESCFE2027SC2027A-1
情報セキュリティ訓練
Information Security Training
IPSGFEFE2027PD-MA-1
セキュリティクリアランス
Security Clearance
SGAPSCSC2027A-1
守秘契約
Non-Disclosure Agreement (NDA)
SGFEAPPMSCIP2027FE2027SC2027A-1
標的型メールに関する訓練
Targeted Email Attack Drill
SGSCSC2027A-1
机上演習
Tabletop Exercise
New
25-4技術的管理策に関する技術・手法(情報アクセスの管理)
情報へのアクセス制限、認証・署名、利用者の認証・認可・ID連携、生体認証、パスワードレス認証
デジタル署名
Digital Signature
IPSGFEAPNWESSCIP2027FE2027SC2027A-1
メッセージ認証符号(MAC)
Message Authentication Code
SGFEAPSCFE2027PD-SSC2027A-1
リスクベース認証
Risk-Based Authentication
IPSGFEAPSCFE2027SC2027
多要素認証
Multi-Factor Authentication (MFA)
IPSGFEAPNWSCIP2027FE2027SC2027
ワンタイムパスワード
One-Time Password (OTP)
IPSGFEAPSCIP2027SC2027
パスワードレス認証(FIDO)
FIDO (Fast Identity Online)
IPSGFEAPSCFE2027SC2027A-1
多段階認証
Multi-Step Authentication
SGAPSCIP2027SC2027
EMV 3-Dセキュア
EMV 3-D Secure
IPSGFESCFE2027SC2027
シングルサインオン
Single Sign-On (SSO)
IPSGFEAPNWSCIP2027FE2027SC2027
eKYC
electronic Know Your Customer
IPSGFEIP2027FE2027
生体認証
Biometric Authentication
IPSGFEAPSCIP2027FE2027SC2027A-1
本人拒否率
False Rejection Rate (FRR)
IPSGFEAPSCIP2027FE2027SC2027
他人受入率
False Acceptance Rate (FAR)
IPSGFEAPSCFE2027SC2027
最小権限の原則
Principle of Least Privilege
SGFEAPSCFE2027SC2027A-1
ストレージ暗号化
Storage Encryption
SGSCSC2027A-1
ファイル暗号化
File Encryption
IPSGSCSC2027A-1
メッセージダイジェスト
Message Digest
SGFEAPSCFE2027SC2027A-1
アクセス管理
Access Management
IPSGSMAUIP2027
PINコード
PIN Code
SGAPSCSC2027
静脈パターン認証
Vein Pattern Authentication
IPSGFEAPSCFE2027SC2027
虹彩認証
Iris Recognition
IPSGFEAPSCFE2027SC2027
顔認証
Face Recognition
IPSGFESCFE2027SC2027
アクセス制御
Access Control
SGFESCFE2027SC2027A-1
データベース暗号化
Database Encryption
SGFEDBSCFE2027PD-SSC2027A-1
署名鍵
Signing Key
SG
検証鍵
Verification Key
SG
パスキー
Passkey
New
ワンタイムコード
One-Time Code
New
認証
Authentication
IPSGFEAPSANWAUSCIP2027FE2027SC2027
暗号化
Encryption
IPSGFEAPNWDBESAUSCIP2027FE2027SC2027
25-5技術的管理策に関する技術・手法(情報資産運用に関する管理)
マルウェアに対する保護、脆弱性管理・データ保護、ログ管理・監視・検知及び対応
マルウェア検出手法(パターンマッチング法)
Pattern Matching Detection
SGFEAPSCIP2027SC2027
マルウェア検出手法(ビヘイビア法)
Behavior-Based Detection
SGFEAPIP2027FE2027
マルウェア検出手法(ヒューリスティック法)
Heuristic Detection
SGFEAPSCIP2027FE2027SC2027A-1
3-2-1ルール
3-2-1 Backup Rule
SGAPSCSC2027A-1
SIEM
Security Information and Event Management
IPSGFEAPNWSCFE2027SC2027A-1
EDR
Endpoint Detection and Response
IPSGAPNWSCIP2027FE2027SC2027A-1
ログ管理
Log Management
SGAUSCSC2027A-1
脆弱性管理
Vulnerability Management
SGFESCFE2027SC2027A-1
マルウェア対策ソフト
Anti-Malware Software
IPSGSCIP2027SC2027
マルウェア定義ファイル
Malware Definition File
SGSCSC2027
バックアップ
Backup
IPSGFEAPSMSCIP2027FE2027A-1
イミュータブルバックアップ
Immutable Backup
FEAPSCFE2027SC2027A-1
セキュリティパッチ
Security Patch
IPSGFEAPNWSCIP2027FE2027
NTP(Network Time Protocol)
Network Time Protocol
IPFEAPNWSCFE2027SC2027
25-6技術的管理策に関する技術・手法(情報システムの適正利用の管理)
ネットワークセキュリティの方式・制御、ネットワークセキュリティの技術規格・プロトコル、ネットワークセキュリティの製品・サービス
CAPTCHA
CAPTCHA
IPSGFEAPSCFE2027SC2027
検疫ネットワーク
Quarantine Network
IPSGFEAPSCFE2027SC2027A-1
ファイアウォール
Firewall
IPSGFEAPNWAUSCIP2027FE2027SC2027A-1
WAF
Web Application Firewall
IPSGFEAPNWSCIP2027FE2027SC2027A-1
IDS
Intrusion Detection System
IPSGFEAPNWSCIP2027FE2027SC2027A-1
IPS
Intrusion Prevention System
IPSGFEAPNWSCIP2027FE2027SC2027A-1
URLフィルタリング
URL Filtering
SGFEAPSCFE2027SC2027A-1
IPsec
IP Security
SGFEAPNWSCFE2027PD-SSC2027A-1
TLS
Transport Layer Security
IPSGFEAPNWESSCFE2027PD-SSC2027A-1
WPA3
Wi-Fi Protected Access 3
IPSGFEAPNWSCFE2027PD-SSC2027A-1
SPF
Sender Policy Framework
SGFEAPNWSCFE2027PD-SSC2027A-1
DKIM
DomainKeys Identified Mail
SGFEAPNWSCFE2027PD-SSC2027A-1
SMTP-AUTH
SMTP Authentication
SGFEAPNWSCFE2027SC2027
OP25B
Outbound Port 25 Blocking
SGFEAPNWSCFE2027SC2027
VPN
Virtual Private Network
IPSGFEAPNWAUSCFE2027PD-SSC2027A-1
リバースプロキシ
Reverse Proxy
SGFEAPNWSCFE2027PD-SSC2027A-1
許可リスト
Allow List
SGFEAPSCFE2027SC2027A-1
拒否リスト
Deny List
SGFEAPSCFE2027SC2027A-1
送信元ドメイン認証
Sender Domain Authentication
SGFESCFE2027PD-SSC2027A-1
RADIUS
Remote Authentication Dial In User Service
SGAPNWSCSC2027
境界防御
Perimeter Defense
New
25-7暗号技術(技術的管理策のうち「暗号の利用」に対応)
暗号方式の種類・鍵管理、ハッシュ関数、共通鍵暗号
共通鍵暗号方式
Symmetric Key Cryptography
IPSGFEAPNWESSCIP2027FE2027SC2027A-1
公開鍵暗号方式
Public Key Cryptography
IPSGFEAPNWESSCIP2027FE2027SC2027A-1
AES
Advanced Encryption Standard
SGFEAPNWSCFE2027SC2027A-1
RSA暗号
RSA Cryptosystem
SGFEAPNWSCIP2027FE2027SC2027A-1
ハイブリッド暗号
Hybrid Encryption
IPSGFEAPSCFE2027SC2027
ハッシュ関数
Hash Function (SHA-256)
IPSGFEAPESSCIP2027SC2027
危殆化
Compromise of Cryptographic Algorithm
SGFEAPSCFE2027SC2027A-1
鍵管理
Key Management
SGAPSCSC2027A-1
ブロック暗号
Block Cipher
FEAPSCFE2027SC2027A-1
SHA-2
SHA-2
SGSCSC2027
