情報セキュリティマネジメント試験の情報セキュリティマネジメントの用語
- リスク源
- リスクレベル
- 定性的リスク分析
- リスクコントロール
- リスクファイナンシング
- サイバー保険
- リスク登録簿
- リスクコミュニケーション
- 危機管理(クライシスマネジメント)
- 予防的統制・発見的統制
- 不適合
- 継続的改善
- ISMSの適用範囲
- 利害関係者のニーズ及び期待
- 情報セキュリティ目的
- 有効性の測定
- 情報セキュリティ管理者
- NISC
- 情報セキュリティ事象
- サイバーセキュリティ
- Need-to-knowの原則
- 役割・責任及び権限
- 情報資産台帳と情報の分類・ラベル付け
- 監査員・監査チームリーダー
- 情報セキュリティの3要素(CIA)
- 真正性・責任追跡性・否認防止・信頼性
- 情報資産
- ISMS
- JIS Q 27001
- JIS Q 27002
- トップマネジメントのリーダーシップ
- 適用宣言書
- 管理策
- 情報セキュリティ方針(3階層)
- リスクマネジメント
- リスク基準
- リスク所有者
- 残留リスク
- CISO
- 情報セキュリティ委員会
- 内部監査
- 是正処置
- CSIRT
- インシデント対応(検知・初動・復旧・再発防止)
- エスカレーション
- BCP
- RTO
- RPO
- 情報セキュリティ監査