ITサービスマネージャ試験のセキュリティ・監査の用語
- CSIRT
- ISMAP
- サイバーセキュリティ経営ガイドライン
- NISC（内閣サイバーセキュリティセンター）
- コードサイニング証明書
- シングルサインオン（SSO）
- 内部統制
- 職務の分離
- システム監査基準・システム管理基準
- ITガバナンス
- リスクマトリックス
- COBIT
- COSOフレームワーク
- 内部統制報告制度（J-SOX）
- リスクアプローチ（リスクベース監査）
- 監査計画（中長期計画・年度計画・個別計画）
- 監査報告書
- リスクアセスメント（リスク特定・分析・評価）
- ログ管理とSIEM
- ゼロトラスト
- 就業規則と労使協定（36協定）
- 資金決済法（暗号資産・前払式支払手段）
- 暗号化・認証の基礎技術
- 特定商取引法・景品表示法
- ページ
- キャッシュレス決済（電子マネー・コード決済）
- データ量の計算（画像・音声・動画）
- 個別監査テーマ（マスタファイル・ISMS・物理セキュリティ）
- 刑法（不正指令電磁的記録に関する罪・電子計算機使用詐欺）
- 不正競争防止法（営業秘密・限定提供データ）
- 受注伝票入力の監査手続（網羅性・正確性の確認）
- 無線LANのセキュリティ
- 無線LANの暗号化（WPA2・WPA3）
- HTTPS／TLS
- HTTPとHTTPS
- SMTP／ESMTP
- 誤り訂正符号（ECC）
- 電子帳簿保存法・インボイス制度
- DNS水責め攻撃（ランダムサブドメイン攻撃）
- JIPDEC（日本情報経済社会推進協会）
- JPCERT/CC
- JSONとXML
- SSL/TLS
- TTLとDNSキャッシュ
- オープンリレー（第三者中継）
- プロバイダ責任制限法（情報流通プラットフォーム対処法）
- 共通鍵暗号
- 権威DNSサーバ／キャッシュDNSサーバ
- 無線LAN（IEEE 802.11）
- DNS
- IPA
- XML署名
- ドメイン名
- メールサーバ
- 妥当性検査
- アルゴリズム
- コントロールトータル
- 不正のトライアングル