SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティに関する動向・事例の収集と分析

脅威インテリジェンス

Threat Intelligence

きょういいんてりじぇんす

攻撃者の手口や標的、脆弱性の悪用状況などの情報を収集・分析し、自組織の防御に活用できる形にしたもの。ISACなどを通じて他組織と共有することで精度が高まる。

共有:

他の資格での定義

攻撃者の手口、使用する基盤、標的の傾向といった情報を収集・分析し、防御の意思決定に使える形にまとめたもの。自組織が受ける前に対策を先回りできるため、検知ルールの整備や優先順位付けに活用される。

攻撃者の目的、手口（TTP）、使われるマルウェアや不正なIPアドレス・ドメイン、狙われている脆弱性など、脅威に関する情報を収集・分析し、防御や意思決定に役立つ形にまとめたもの。セキュリティ製品の検知ルールへの反映、脅威ハンティングの仮説づくり、経営層へのリスクの説明などに活用する。

Past Exams

過去問で 1 回出題（情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014（ISO/IEC 27014）で規定されている。

経営陣が承認し、組織の情報セキュリティに対する方向性と支持を表明する文書。情報セキュリティの目的、適用範囲、基本方針を定め、組織全体のセキュリティ活動の基盤となる。法令・規制・契約上の要求事項や情報セキュリティの動向を踏まえて策定・改定する。

自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析（BIA）、事業継続計画（BCP）の策定・訓練・改善を行う。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

情報セキュリティ方針に基づき、組織が遵守すべき具体的なセキュリティ対策の基準を定めた文書。情報の分類・管理、アクセス制御、ネットワーク管理など各分野の対策水準を規定する。