SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティに関する動向・事例の収集と分析

中小企業の情報セキュリティ対策ガイドライン

Information Security Guidelines for SMEs

ちゅうしょうきぎょうのじょうほうせきゅりてぃたいさくがいどらいん

IPAが公表する、中小企業の経営者と実務者向けの対策指針。経営者が認識すべき原則と、段階的に実施する具体的な対策をまとめており、SECURITY ACTIONの自己宣言と結び付けて活用される。

共有:

他の資格での定義

IPAが公開する、中小企業の経営者と実務者向けの手引。経営者が認識すべき原則と、限られた人員・予算でも実施できる具体的な対策手順を示す。SECURITY ACTIONの自己宣言と組み合わせて使われる。

IPAが公開している、中小企業向けの情報セキュリティ対策の手引。経営者が認識すべき原則や実行すべき事項と、限られた人員や予算でも段階的に進められる具体的な対策の手順を示し、自社診断などのツールも付録に含む。

Past Exams

過去問で 6 回出題（情報セキュリティマネジメント試験 5・情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

米国国立標準技術研究所（NIST）が策定したサイバーセキュリティ対策のフレームワーク。CSF 2.0では、GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVERの6つのコア機能で構成される。過去問で繰り返し出題されている重要用語。

経済産業省が策定した、サイバー空間とフィジカル空間が融合するSociety 5.0時代のセキュリティ対策の枠組み。サプライチェーン全体のリスクを3層構造（企業間つながり、フィジカル・サイバー変換、サイバー空間）で整理する。

米国国立標準技術研究所（NIST）が発行する情報セキュリティに関する技術ガイドライン群。SP 800-53（セキュリティ管理策）、SP 800-63（デジタルアイデンティティ）、SP 800-171（CUI保護）など、世界的に参照されるセキュリティ基準を提供する。

クレジットカード情報のセキュリティを確保するための国際的なセキュリティ基準。カード会員データの保護に関する12の要件を定め、加盟店やサービスプロバイダに準拠を求める。業界標準のセキュリティフレームワークとして広く参照される。

Webアプリケーションで特に重大とされるセキュリティリスクを、OWASPが定期的に選定して公開している一覧。開発時の点検基準として広く参照される。

IPAとCRYPTRECが公表する、TLSサーバの暗号設定に関する指針。安全性と相互接続性の観点から推奨・準推奨などの設定基準を示し、脆弱なプロトコルバージョンや暗号スイートの無効化を促す。