暗号化

データを特定のアルゴリズムと鍵を使って、第三者に読めない形式に変換する処理。通信やデータ保存における機密性の確保に用いられる。元に戻す処理を復号という。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。元に戻すことを復号という。通信の盗聴や、PC・記憶媒体の紛失や盗難による情報漏えいを防ぐ技術的な対策で、暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式がある。鍵の管理が不適切だと効果が失われる。

平文を、暗号アルゴリズムと暗号鍵を使って第三者が読めない暗号文に変換すること。暗号文を元の平文に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、異なる鍵（公開鍵と秘密鍵）を使う公開鍵暗号方式があり、通信の盗聴や記憶媒体の紛失による情報漏えいを防ぐ。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。暗号文を元に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式があり、TLSなどでは鍵の共有に公開鍵暗号を、データの暗号化に処理の速い共通鍵暗号を使うハイブリッド暗号方式をとる。

平文を暗号アルゴリズムと鍵を使って、第三者が読めない暗号文に変換し、機密性を確保すること。元に戻す処理を復号という。方式には共通鍵暗号方式と公開鍵暗号方式があり、TLSやIPsecは、処理の速い共通鍵暗号で通信データを暗号化し、その鍵の共有に公開鍵暗号やDiffie-Hellman鍵交換を使う。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。データベースでは、記憶媒体の盗難やバックアップの持出しによる漏えいに備えて格納データを暗号化し（表領域や列の単位、透過的データ暗号化など）、クライアントとの通信はTLSで暗号化する。暗号化の単位や鍵の管理の方法によって、性能への影響や守れる範囲が変わる。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。組込み機器やIoT機器では、通信データの暗号化に加えて、ファームウェアや機器内の秘密情報を守るため、耐タンパ性を持つセキュアエレメントに鍵を保管し、処理能力に合った暗号方式（AESや楕円曲線暗号など）を選ぶ。

平文を鍵と暗号アルゴリズムによって第三者が読めない暗号文に変換すること。機密性を確保する基本手段であり、通信路の保護、保存データの保護の双方に用いる。鍵が漏えいすれば意味をなさないため鍵管理と一体で設計する。

経済産業省が策定した、情報セキュリティ監査を行う際の行為規範。情報セキュリティ管理基準とあわせて活用し、組織の情報セキュリティ対策の適切性・有効性を検証・評価する枠組みを提供する。

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

情報セキュリティに関するリスクのマネジメントが効果的に実施されるよう、リスクアセスメントに基づく適切なコントロールの整備・運用状況を、独立かつ専門的な立場で検証・評価する監査。

情報セキュリティのマネジメントやコントロールが適切であることについて、監査人が一定の保証を与える形式の情報セキュリティ監査。情報セキュリティ監査基準で定められた手続に基づいて実施する。

情報セキュリティのマネジメントやコントロールの改善に向けた助言を行うことを目的とした情報セキュリティ監査。問題点の指摘と改善提案を行い、組織のセキュリティ水準の向上を支援する。

情報セキュリティ監査の結果を文書化した報告書。保証型の場合は保証意見、助言型の場合は指摘事項と改善提案を記載する。情報セキュリティ監査基準に定められた様式と要件に従って作成する。