システム監査技術者試験のその他の用語
- システム監査
- システム監査基準
- システム管理基準
- 第一者監査・第二者監査・第三者監査
- 精神上の独立性
- 監査業務の品質管理
- 監査プログラム
- 監査人の力量
- 監査員・監査チームリーダー
- 3つのディフェンスライン(3線モデル)
- 監査役
- ホイッスルブローイング
- 情報セキュリティ管理基準
- 倫理綱領
- 品質評価(内部評価・外部評価)
- 監査計画
- 中長期監査計画・個別監査計画
- 予備調査
- 本調査
- 監査要点
- 監査手続
- 統計的サンプリング
- 非統計的サンプリング
- 許容誤謬率
- サンプリングリスク
- リスクアプローチ
- 重要性(監査上の重要性)
- 監査アクセス(読出し専用アクセス)
- 無作為抽出・系統的抽出
- 母集団・抽出単位
- 閲覧(ドキュメントレビュー)
- 監査対象の選定
- テストデータ法
- ITF法(組込監査モジュール法の一形態)
- 並行シミュレーション法
- スナップショット法
- 監査モジュール法(組込監査モジュール)
- 監査用ソフトウェア(汎用監査ソフト)
- 突合・照合
- 分析的手続
- 質問(インタビュー)
- 監査証拠
- 十分かつ適切な監査証拠
- 監査証拠の証明力
- 監査調書
- 監査証跡
- 監査報告書
- 監査意見
- 指摘事項
- 改善勧告
- フォローアップ
- 意見交換会
- 保証報告書
- 受託業務に係る内部統制の保証
- EDMモデル
- ITガバナンスの原則
- IT投資マネジメント
- TCO
- 成熟度モデル
- JIS Q 38500
- ROI(投資利益率)
- OODAループ
- リスクアセスメント
- リスク特定
- リスク分析
- リスク評価
- リスク対応
- COSO-ERM
- フェールソフト
- フェールセーフ
- フールプルーフ
- エラープルーフ化
- ISMS
- 情報セキュリティ監査
- サイバーセキュリティフレームワーク(CSF)
- CPSF
- CSIRT
- J-CSIP
- NISC
- アクセス管理
- 特権ID管理
- ログ管理
- ペネトレーションテスト
- PIA
- 個人情報管理台帳
- 情報セキュリティ監査基準
- プライバシーマーク
- JPCERT/CC
- JIPDEC(日本情報経済社会推進協会)
- IPA
- JIS Q 20000-1
- ITIL
- サービストランジション
- SLA
- CSF・KPI・SLO
- 変更管理
- 構成管理・構成ベースライン
- インシデント管理・問題管理
- 事業関係マネージャ
- データ管理者(DA)・データベース管理者(DBA)
- システム適格性確認テスト・受入れテスト
- 静的テスト
- インスペクション
- 適応保守
- CRUD分析
- 妥当性検査
- エラー処理・エラーリスト
- 廃棄(システムの廃止)
- 決定表(デシジョンテーブル)
- 共通フレーム(SLCP)
- プロトタイピングモデル
- ウォークスルー
- デザインレビュー
- 是正保守
- 完全化保守
- 予防保守
- 変更要求(是正処置・予防処置・欠陥修正)
- ロック
- CRUDマトリックス
- EC(電子商取引)・EDI
- IoT・RFID
- LTV(顧客生涯価値)とチャーンレート
- 越境EC
- ディザスタリカバリサイト(ホット・ウォーム・コールドスタンバイ)
- ランサムウェア対策
- メールプロトコル(SMTP・POP・IMAP)
- モバイルネットワーク(LPWA・MVNO)
- VLAN(タグVLAN)
- MTUとフラグメンテーション
- OSI基本参照モデルと中継装置
- バックアップと復旧
- 死活監視とリソース監視
- 入出力インタフェース規格(PCI Express・SATA・NVMe)
- HDDとSSDの特性比較
- BCP/BCM
- インシデント対応
- SDGs・ESG経営
- CI(コーポレートアイデンティティ)
- キャッシュフロー計算書
- CSR調達
- コーポレートガバナンス
- 経営理念
- 公開鍵基盤(PKI)とOCSP
- IDS・IPSとSIEM
- SSL/TLSと暗号化通信
- デジタル証明書/PKI
- 前方秘匿性
- 標的型攻撃/水飲み場型攻撃
- SPF
- シャドーIT
- セキュアブート
- ソーシャルエンジニアリング
- デジタル署名とハッシュ関数
- 真正性
- 責任追跡性
- DML(確定版メディアライブラリ)
- EAC(完成時総コスト見積り)
- SMTP/ESMTP
- サブミッションポート
- カスタマーエクスペリエンス(CX)
- リストア(復元)
- ワンタイムパスワード
- X.509
- 2進数
- 16進数
- 平均符号長と符号化効率
- 標本化定理と量子化ビット数
- M&A
- Web API(REST API)
- ハイパーコンバージドインフラ(HCI)
- RAIDレベル
- 可逆圧縮・非可逆圧縮
- 適用宣言書
- JIS Q 27001
- トップマネジメントのリーダーシップ
- リスクアペタイト
- 集中処理・分散処理
- MITB攻撃
- MU-MIMO
- チャネルボンディング
- ビームフォーミング
- OSPF
- SIP
- なぜなぜ分析
- 実費償還契約
- 等結合
- 運用手順書
- ISMS適合性評価制度
- フィッシング
- プログラムの著作物
- ポート番号
- ユーザ定義関数
- ロバストネス分析
- 出力時のエスケープ処理
- 許可リスト方式
- 否認防止
- 多層防御とゼロトラスト
- 構成監査
- 特許権
- 継続的監査