ST個別システム化構想・計画の策定 · 個別システム化計画の基本要件の確認

情報セキュリティ要件

じょうほうせきゅりてぃようけん

情報システムにおける機密性、完全性、可用性を確保するために定める要件。アクセス制御、暗号化、認証方式、監査証跡の記録などが含まれる。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（情報セキュリティマネジメント試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

誰がどのデータに対してどの操作を許されるかを定めた要件。組織の情報セキュリティポリシーに基づき、権限の粒度と付与単位を決める。

システムに対する潜在的な脅威を体系的に特定・評価する手法。STRIDE分析やアタックツリーなどの手法を用いて、システムの企画・要件定義段階で脅威を洗い出し、セキュリティ要件の定義に反映する。

システムの企画・要件定義段階で、脅威分析の結果やセキュリティポリシーに基づき、必要なセキュリティ機能や非機能要件を明確化すること。認証・認可、暗号化、監査ログ、可用性などの要件を含む。

経済産業省とIPAが策定した、経営者がサイバーセキュリティ対策を推進するための指針。経営者が認識すべき3原則とCISO等に指示すべき重要10項目で構成される。

情報の機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）を確保すること。組織の情報資産を脅威から保護するための方針と対策を策定・実施し、CIAの3要素のバランスを維持する。

情報システムが実現すべき業務機能に関する要件。業務処理の内容、入出力データ、処理ロジック、画面・帳票仕様などが含まれる。非機能要件と対比して用いられる。