脅威

情報資産に損害を与える原因となり得る事象や行為。不正アクセス、マルウェア、盗聴、なりすましのような技術的脅威、誤操作や紛失、ソーシャルエンジニアリングのような人的脅威、災害や故障、盗難のような物理的脅威に分けられる。脅威が脆弱性に付け込むことで、情報セキュリティの事故が起きる。

情報資産に損害を与える原因となり得る事象や行為。不正アクセスやマルウェアといった人為的なもの、地震や火災などの環境的なもの、誤操作のような偶発的なものに分けられる。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因。JIS Q 27000では「一つ以上の要因によって付け込まれる可能性がある、資産又は管理策の弱点」を脆弱性と区別して定義している。

システムや組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因。不正アクセス、マルウェア、内部不正などの意図的なもの、誤操作や紛失などの偶発的なもの、地震や火災などの環境的なものに分けられ、脆弱性に付け込むことでリスクが生じる。

脅威に付け込まれる可能性のある、情報資産や管理策の弱点。ソフトウェアの不具合（セキュリティホール）だけでなく、規程の不備や教育不足といった人的・組織的な弱点も含まれる。

リスクに関する情報を、経営層・従業員・取引先・顧客など関係者の間で共有し、認識をそろえる活動。一方的な通知ではなく双方向のやり取りを重視し、対応方針への理解と協力を得る。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素（CIA）の一つで、システムやサービスが必要なときに利用可能であることを意味する。

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。