セキュリティキー

USB等で接続する物理的な認証デバイス。フィッシングに強い最強クラスの多要素認証。管理者アカウントの保護などで使われる。

セキュリティグループ

仮想サーバーへの通信を制御する仮想的な壁のこと。許可するポートや発信元を指定できる。複数のサーバーへまとめて適用できる。

セキュリティスコアカード

組織のセキュリティ状態を外部から評価・点数化したもの。取引先の評価やサプライチェーン管理で使われる。客観指標として第三者...

セキュリティスコアリング

組織や資産の安全度を点数化すること。改善の優先度を判断する。客観的な評価手法。

せきゅりてぃてすと

不正利用や脆弱性の有無を確認するテスト。攻撃を模した手法で検証することもある。安全性の担保に欠かせない。

セキュリティトークン

認証に使う物理的な鍵デバイス。ワンタイムパスワード生成等。強固な認証を実現する。

セキュリティバイデザイン

企画・設計の初期段階からセキュリティを組み込む考え方。後付けより効果的でコストも低い。開発の上流工程で脅威を洗い出すのが...

セキュリティパッチ

脆弱性を修正するための更新プログラム。適用の速さが被害を左右する。検証してから展開するが、緊急度の高いものは迅速さを優先...

セキュリティパッチてきよう

脆弱性を塞ぐ修正を適用すること。速さが被害を左右する。安全の基本。

セキュリティフレームワーク

セキュリティ対策を体系化した枠組み。NIST等が代表。対策の指針。

セキュリティヘッダー

攻撃を防ぐためのHTTPヘッダー群。XSSやクリックジャッキングを防ぐ設定を含む。手軽に導入できるWeb防御の基本。

セキュリティホール

システムの安全上の欠陥。攻撃の入口になる。パッチで塞ぐ。

セキュリティポリシー

組織の情報セキュリティに関する方針・ルールを定めた文書体系。基本方針・対策基準・実施手順の3層で構成するのが一般的。形骸...

セキュリティポリシーさくてい

組織のセキュリティ方針を定めること。ルールの土台になる。管理の基盤。

セキュリティロードマップ

セキュリティ強化の計画。優先度をつけて進める。戦略的な取り組みの土台。

セキュリティワイヤー

ノートPCを机に固定して盗難を防ぐワイヤー錠。展示会場や共用スペースでの物理盗難対策。手軽だが有効な基本対策。

セキュリティじんざい

組織のセキュリティを担う専門人材。不足が深刻とされる。需要の高い人材。

セキュリティたいせい

組織のセキュリティの体制。人と仕組みで守る。安全の基盤。

セキュリティたいさく

脅威に備える対策の総称。多層で組み合わせて行う。組織の安全の基本となる。

セキュリティいしき

従業員のセキュリティへの意識。教育で高める。人的防御の基盤。

セキュリティいしきこうじょう

従業員のセキュリティ意識を高める取り組み。人的リスクを減らす。技術対策を補う重要な施策。

せきゅりてぃいしきこうじょうきょういく

従業員に脅威や対策の知識を習得させる教育活動。人的なミスによる被害を減らす目的で行う。標的型攻撃メール訓練などが代表例で...

セキュリティせいじゅくど

組織のセキュリティ対策の成熟の度合い。改善の指標。評価の観点。

せきゅりてぃせいじゅくどもでる

組織のセキュリティ対応レベルを段階で評価する枠組み。現状把握と改善計画の基準になる。継続的な向上を促す仕組みとして活用さ...

セキュリティせいじゅくどひょうか

組織のセキュリティ水準を評価すること。改善の指標にする。継続的な向上に使う。

セキュリティとうし

セキュリティに投じる費用。リスクに応じ判断する。経営の観点。

セキュリティきょういく

従業員のセキュリティ意識と知識を高める教育活動。技術対策では防げない人的リスクへの対策。標的型メール訓練やeラーニングで...

セキュリティきょういくしょうさい

従業員の意識と知識を高める教育。人的リスクを減らす。重要な施策。

セキュリティきょういくプログラム

従業員教育の体系的な仕組み。継続的に意識を高める。人的リスクを減らす。

セキュリティちゅういかんき

脅威に対する注意を呼びかける情報。IPA等が発信する。対策のきっかけになる。