SMサービスマネジメントシステムの計画及び運用 · サービス保証

情報セキュリティ管理

Information Security Management

じょうほうせきゅりてぃかんり

ITサービスにおける情報の機密性・完全性・可用性を確保するためのプロセス。情報セキュリティ方針の策定、リスクアセスメント、セキュリティ管理策の実施と監視を行う。

#セキュリティ #CIA #サービスマネジメント

共有:

他の資格での定義

PM情報セキュリティマネジメント

機密性、完全性、可用性を維持するための組織的な取り組み。プロジェクトにおいても、開発環境のセキュリティ、成果物のアクセス制御、機密情報の取扱いなど、情報セキュリティを適切に管理する必要がある。

Past Exams

過去問での出題

過去問で 28 回出題（情報処理安全確保支援士試験 7・ITパスポート試験 6・情報セキュリティマネジメント試験 5・基本情報技術者試験 2・応用情報技術者試験 2・ITストラテジスト試験 2・システム監査技術者試験 2・プロジェクトマネージャ試験 1・ITサービスマネージャ試験 1）。うち 1 回は用語そのものを問う問題です。

残り 18 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ITサービスマネージャ試験の過去問によく出る用語

関連キーワードの用語

SM情報セキュリティインシデント

情報の機密性、完全性、可用性を脅かす事象で、組織の情報セキュリティ方針に違反するもの。不正アクセス、情報漏洩、マルウェア感染などが該当する。インシデント管理と情報セキュリティ管理の両プロセスで対応する。

SM機密性

認可された者だけが情報にアクセスできることを保証するセキュリティの特性。情報セキュリティの3要素（CIA：機密性・完全性・可用性）の一つであり、アクセス制御や暗号化で確保される。

SM完全性

情報が正確かつ完全であり、不正な変更が行われていないことを保証するセキュリティの特性。情報セキュリティの3要素（CIA）の一つであり、改ざん検知やアクセス制御で確保される。

SMCSIRT

情報セキュリティインシデントの検知、分析、対応、再発防止を担う組織内の専門チーム。インシデント発生時の情報集約と外部機関との連絡窓口を担い、サービスマネジメントのインシデント管理と連携して運用する。

SMマルウェア

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェア、スパイウェアなどを含む。運用面では対策ソフトの導入と定義ファイルの更新、感染時の連絡・隔離手順の整備が求められる。

SMBYOD

従業員個人が所有する端末を業務に利用すること。導入費用の抑制や利便性の向上が期待できる一方、端末の管理が及ばないため、MDMによる制御、業務データの分離、紛失時の対応手順を定める必要がある。