IT用語帳
SGシステム監査 · システム監査

情報セキュリティ管理基準

Information Security Management Standards

じょうほうせきゅりてぃかんりきじゅん

経済産業省が策定した、組織の情報セキュリティ管理体制を評価するための基準。JIS Q 27001やJIS Q 27002に基づき、情報セキュリティマネジメントの実施状況を確認・評価するための指針を提供する。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 17 回出題(情報セキュリティマネジメント試験 4・基本情報技術者試験 3・応用情報技術者試験 3・ITサービスマネージャ試験 2・システム監査技術者試験 2・ITパスポート試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)

残り 7 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SG機密性

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素(CIA)の一つで、許可された者だけが情報にアクセスできることを保証する。

SG完全性

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素(CIA)の一つで、情報が改ざんや破壊されていないことを保証する。

SG可用性

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素(CIA)の一つで、システムやサービスが必要なときに利用可能であることを意味する。

SG真正性

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。

SG責任追跡性

ある行為が、その行為を行ったエンティティに一意に追跡できることを保証する特性。ログの記録などにより、誰がいつ何を行ったかを追跡可能にする。情報セキュリティの付加的な要素の一つ。

SG否認防止

ある活動又は事象が起きたことを、後になって否認されないように証明できる特性。デジタル署名やタイムスタンプなどの技術により、行為者が自分の行為を後から否定できないようにする。