FEセキュリティ · 情報セキュリティ管理

技術的管理策

Technological Controls

ぎじゅつてきかんりさく

JIS Q 27002の管理策の4分類の一つで、技術によって実施する管理策。利用者エンドポイント機器、特権的アクセス権、情報へのアクセス制限、セキュリティを保った認証、マルウェアに対する保護、バックアップ、ログ取得、暗号の使用、セキュリティに配慮したコーディングなどが含まれる。

共有:

他の資格での定義

管理策の四区分の一つで、アクセス制御、暗号、ログ取得、マルウェア対策、ネットワークの分離など、情報技術によって実現する管理策。

Past Exams

過去問で 2 回出題（情報処理安全確保支援士試験 2）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

JIS Q 27002の管理策の4分類の一つで、組織としての方針、規則、手順、体制によって実施する管理策。情報セキュリティのための方針群、情報の分類、アクセス制御、供給者関係、インシデント管理、事業継続などが含まれ、4分類の中で最も数が多い。

JIS Q 27002の管理策の4分類の一つで、組織の人に関する管理策。雇用前の選考、雇用条件、情報セキュリティの意識向上・教育・訓練、懲戒手続、雇用の終了後の責任、秘密保持契約、リモートワーク、情報セキュリティ事象の報告などが含まれる。

JIS Q 27002の管理策の4分類の一つで、建物、設備、装置などの物理的な対象に関する管理策。物理的セキュリティ境界、物理的入退、クリアデスク・クリアスクリーン、装置の設置及び保護、記憶媒体、装置のセキュリティを保った処分又は再利用などが含まれる。

有線LANのメディアアクセス制御方式。通信路の空きを確認してからデータを送信し、衝突を検出した場合はランダムな時間待機してから再送する。イーサネットで使用される。

無線LANのメディアアクセス制御方式。通信路の空きを確認した後、さらにランダムな待機時間を置いてからデータを送信することで衝突を回避する。IEEE 802.11無線LANで使用される。

送信したい機器が自由に伝送路を使おうとする方式。制御装置が不要で構成が簡単だが、同時に送ると衝突が起きる。CSMA/CDやCSMA/CAはこの方式に衝突への対処を加えたもの。