情報セキュリティ事象
Information Security Event
じょうほうせきゅりてぃじしょう
情報セキュリティ方針への違反や管理策の不具合の可能性、又はセキュリティに関係し得る未知の状況を示す、システム、サービス、ネットワークの状態に関連する事象。そのうち、事業運営を危うくし情報セキュリティを脅かす可能性が高いものを情報セキュリティインシデントと呼ぶ。
Related
他の資格での定義
セキュリティに関係する、通常とは異なる状態の発生。管理策の不具合や未知の状況を示す出来事であり、影響の有無を評価した結果、事業に悪影響を与えるものが情報セキュリティインシデントとなる。
情報セキュリティに関係する状態の変化や、管理策が働かなかった可能性を示す出来事。ログイン失敗の多発やマルウェア検知の通知などが該当し、被害や違反が確認された段階で情報セキュリティインシデントとして扱われる。
情報セキュリティに関連する、システムやサービス、ネットワークの状態変化を示す事象。セキュリティ方針への違反や管理策の不具合の可能性を示すもので、すべてがインシデントになるわけではなく、評価の結果インシデントに該当するかを判断する。
情報セキュリティに関連する、システムやサービス、ネットワークの状態変化を示す事象。セキュリティ方針への違反や管理策の不具合の可能性を示すもので、すべてがインシデントになるわけではなく、評価の結果インシデントに該当するかを判断する。
Past Exams
過去問での出題
過去問で 1 回出題(情報セキュリティマネジメント試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
JIS Q 27000で定義される情報セキュリティの特性の一つで、意図した動作及び結果に一致する性質。システムやプロセスが一貫して期待どおりの結果を出し、誤動作や不整合を起こさないことを指し、機密性・完全性・可用性に加えて、真正性、責任追跡性、否認防止とともに挙げられる。
システムの状態を行、イベントを列(またはその逆)に並べ、各組合せで実行する動作と遷移先の状態を表形式で示したもの。状態遷移図では見落としやすい、状態とイベントのすべての組合せを漏れなく確認でき、テストケースの設計にも使う。
ハック(Hack)とマラソン(Marathon)を組み合わせた造語。エンジニアやデザイナーなどが短期間に集中してアイデアを出し合い、プロトタイプの開発を行うイベント。
プロジェクトの重要な時点や節目を示す所要時間ゼロのスケジュール上のイベント。フェーズの完了、主要成果物の納品、承認ゲートなどに設定される。進捗管理やステークホルダへの報告の基準点として使用される。
業務上の出来事や取引を表すエンティティ。注文、出荷、支払いなどが該当する。発生日時の属性を持ち、リソースエンティティを外部キーで参照する。時間とともにデータが増加する。
ビットパターンによって複数のイベントの発生を管理するタスク間同期機構。各ビットが異なるイベントに対応し、AND条件(全イベント発生待ち)やOR条件(いずれかのイベント発生待ち)で待ち合わせが可能。RTOSの基本的な同期機能の一つ。
