プロジェクトマネージャ試験のセキュリティの用語
- 内部統制
- CSIRT
- ペネトレーションテスト/ファジング
- CVSS(共通脆弱性評価システム)
- デジタルフォレンジックス
- シングルサインオン(SSO)/SAML
- 多要素認証/多要素認証疲労攻撃
- シャドーIT
- ISO/IEC 15408(コモンクライテリア)
- レッドチーム/ブルーチーム
- ISMS(JIS Q 27001)
- 情報セキュリティポリシ
- 情報資産の格付けと管理台帳
- 最小権限の原則
- 職務分離(相互牽制)
- 脆弱性管理(パッチマネジメント)
- ログ管理と監視(SIEM)
- ワンタイムパスワード(OTP・TOTP)
- ディジタル署名
- 脆弱性診断(セキュリティスキャナ)
- SAST・DAST(静的/動的セキュリティテスト)
- JVN・CVE・CWE
- CVE・CWE
- 証拠保全(管理の連鎖)
- 漏えい時の報告・公表義務
- 共通鍵暗号方式(AES・ブロック暗号モード)
- 公開鍵暗号
- 共通鍵暗号方式・公開鍵暗号方式
- トリアージ(インシデントの優先度付け)
- 楕円曲線暗号
- ロック
- SSL/TLSと暗号化通信
- デジタル署名とハッシュ関数
- 信頼性