せきゅりてぃてすと

不正利用や脆弱性の有無を確認するテスト。攻撃を模した手法で検証することもある。安全性の担保に欠かせない。

セキュリティトークン

認証に使う物理的な鍵デバイス。ワンタイムパスワード生成等。強固な認証を実現する。

セキュリティバイデザイン

企画・設計の初期段階からセキュリティを組み込む考え方。後付けより効果的でコストも低い。開発の上流工程で脅威を洗い出すのが...

セキュリティパッチ

脆弱性を修正するための更新プログラム。適用の速さが被害を左右する。検証してから展開するが、緊急度の高いものは迅速さを優先...

セキュリティパッチてきよう

脆弱性を塞ぐ修正を適用すること。速さが被害を左右する。安全の基本。

セキュリティフレームワーク

セキュリティ対策を体系化した枠組み。NIST等が代表。対策の指針。

セキュリティヘッダー

攻撃を防ぐためのHTTPヘッダー群。XSSやクリックジャッキングを防ぐ設定を含む。手軽に導入できるWeb防御の基本。

セキュリティホール

システムの安全上の欠陥。攻撃の入口になる。パッチで塞ぐ。

セキュリティポリシー

組織の情報セキュリティに関する方針・ルールを定めた文書体系。基本方針・対策基準・実施手順の3層で構成するのが一般的。形骸...

セキュリティポリシーさくてい

組織のセキュリティ方針を定めること。ルールの土台になる。管理の基盤。

セキュリティロードマップ

セキュリティ強化の計画。優先度をつけて進める。戦略的な取り組みの土台。

セキュリティワイヤー

ノートPCを机に固定して盗難を防ぐワイヤー錠。展示会場や共用スペースでの物理盗難対策。手軽だが有効な基本対策。

セキュリティじんざい

組織のセキュリティを担う専門人材。不足が深刻とされる。需要の高い人材。

セキュリティたいせい

組織のセキュリティの体制。人と仕組みで守る。安全の基盤。

セキュリティたいさく

脅威に備える対策の総称。多層で組み合わせて行う。組織の安全の基本となる。

セキュリティいしき

従業員のセキュリティへの意識。教育で高める。人的防御の基盤。

セキュリティいしきこうじょう

従業員のセキュリティ意識を高める取り組み。人的リスクを減らす。技術対策を補う重要な施策。

せきゅりてぃいしきこうじょうきょういく

従業員に脅威や対策の知識を習得させる教育活動。人的なミスによる被害を減らす目的で行う。標的型攻撃メール訓練などが代表例で...

セキュリティせいじゅくど

組織のセキュリティ対策の成熟の度合い。改善の指標。評価の観点。

せきゅりてぃせいじゅくどもでる

組織のセキュリティ対応レベルを段階で評価する枠組み。現状把握と改善計画の基準になる。継続的な向上を促す仕組みとして活用さ...

セキュリティせいじゅくどひょうか

組織のセキュリティ水準を評価すること。改善の指標にする。継続的な向上に使う。

セキュリティとうし

セキュリティに投じる費用。リスクに応じ判断する。経営の観点。

セキュリティきょういく

従業員のセキュリティ意識と知識を高める教育活動。技術対策では防げない人的リスクへの対策。標的型メール訓練やeラーニングで...

セキュリティきょういくしょうさい

従業員の意識と知識を高める教育。人的リスクを減らす。重要な施策。

セキュリティきょういくプログラム

従業員教育の体系的な仕組み。継続的に意識を高める。人的リスクを減らす。

セキュリティちゅういかんき

脅威に対する注意を呼びかける情報。IPA等が発信する。対策のきっかけになる。

セキュリティかんさ

組織のセキュリティ状態を第三者が点検すること。弱点を発見し改善する。継続的な安全管理の手段。

セキュリティかんし

セキュリティ状態を常時監視すること。SOCが担う。防御の基盤。

せきゅりてぃとうせい

リスクを低減するために実施する具体的な対策手段。技術的対策と管理的対策の両方を含む概念である。フレームワークで体系的に整...

セキュリティせいひん

セキュリティを守る製品。UTMやEDR等。防御の道具。