SC情報セキュリティマネジメントの推進又は支援に関すること · 関係者とのコミュニケーション

NIST

National Institute of Standards and Technology

えぬあいえすてぃー

米国国立標準技術研究所。暗号アルゴリズム（AES、SHA）の標準化やSP 800シリーズ、サイバーセキュリティフレームワーク（CSF）の公表を通じて、国際的に参照されるセキュリティ基準を提供している。

共有:

他の資格での定義

米国商務省に属する、計測や産業技術の標準化を担う研究機関。情報セキュリティの分野では、AESやSHA-2などの暗号の標準（FIPS）、SP 800シリーズのガイドライン、サイバーセキュリティフレームワーク（CSF）を策定・公開しており、2024年には耐量子計算機暗号の標準も公表した。

Past Exams

過去問での出題

過去問で 26 回出題（情報処理安全確保支援士試験 9・応用情報技術者試験 4・システムアーキテクト試験 2・プロジェクトマネージャ試験 2・データベーススペシャリスト試験 2・エンベデッドシステムスペシャリスト試験 2・高度試験午前Ⅰ 2・基本情報技術者試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1）

残り 16 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

関連キーワードの用語

SCSTIX/TAXII

STIX（Structured Threat Information eXpression）は脅威情報を構造化して記述するための形式。TAXII（Trusted Automated eXchange of Indicator Information）はSTIXで記述された脅威情報を自動的に交換するためのプロトコル。組織間でのサイバー脅威情報の共有に活用される。

SCJIS

産業標準化法に基づいて制定される日本の国家規格。情報セキュリティ分野では、JIS Q 27001（ISMS要求事項）、JIS Q 27002（管理策の実践規範）、JIS Q 31000（リスクマネジメント）などが重要である。

SCCSIRT

コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内外の関係者との連携窓口となる。組織内CSIRTのほか、国際連携を行うNational CSIRTなどの種類がある。

SCJPCERT/CC

日本における情報セキュリティインシデントの受付・対応支援、脆弱性情報のハンドリング、国内外のCSIRTとの連携調整を行う一般社団法人。FIRSTに加盟し、国際的なインシデント対応の窓口としても機能する。

SC内閣サイバーセキュリティセンター（NISC）

内閣官房に設置されていた、日本政府のサイバーセキュリティ戦略の企画・立案及び総合調整を担う組織。サイバーセキュリティ基本法に基づき、政府機関等のセキュリティ対策の統一基準を策定した。2025年7月に国家サイバー統括室（NCO）へ改組され、その役割を引き継いでいる。

SCIPA（情報処理推進機構）

IT社会の安全性と信頼性の向上を推進する独立行政法人。セキュリティ分野では、脆弱性情報の収集・公開（JVN）、情報セキュリティ10大脅威の発表、中小企業向けセキュリティガイドラインの策定などを行う。