専門用語せんもんようごリスト

Glossary

各章かくしょうの専門用語せんもんようごを、章しょうの順じゅんに並ならべています。本ほんの用語ようごリストと同おなじ説明せつめいです。

はじめに

• 情報じょうほうセキュリティ / information security：情報じょうほうや機器ききが盗ぬすまれたり、こわされたり、勝手かってに使つかわれたりしないように守まもることです。
• 情報じょうほうセキュリティマネジメント試験しけん / Information Security Management Examination：独立行政どくりつぎょうせい法人情報ほうじんじょうほう処理推進しょりすいしん機構きこう（IPA）が実施じっしする試験しけんです。
• SG / —：情報じょうほうセキュリティマネジメント試験しけんの略号りゃくごうです。
• 科目かもくA / Subject A：情報じょうほうセキュリティなどの幅広はばひろい知識ちしきを問とう科目かもくです。
• 科目かもくB / Subject B：仕事しごとの場面ばめんを使つかって、情報じょうほうセキュリティの実践力じっせんりょくを問とう科目かもくです。
• CBT / computer-based testing：コンピューターを使つかって受験じゅけんする試験方式しけんほうしきです。
• IRT / item response theory：問題もんだいの難むずかしさや受験者じゅけんしゃの応答おうとうを考慮こうりょして得点とくてんを扱あつかう理論りろんです。
• シラバス / syllabus：試験しけんで必要ひつようとなる知識ちしきや技能ぎのうの範囲はんいと細こまかさをまとめた資料しりょうです。

第だい1章しょう：試験しけんのしくみと学習計画がくしゅうけいかく

• リスクアセスメント / risk assessment：情報資産じょうほうしさんにどのようなリスクがあるかを調しらべ、評価ひょうかすることです。
• システム監査かんさ / information systems audit：情報じょうほうシステムの管理かんりや運用うんようを独立どくりつした立場たちばから評価ひょうかし、改善かいぜんにつなげる活動かつどう（information systems audit）は、システム監査かんさと呼よばれます。
• 四肢択一ししたくいつ / four-option multiple choice：四よつの選択肢せんたくしから一ひとつを選えらぶ形式けいしきです。
• 多肢選択たしせんたく / multiple-choice questions：複数ふくすうの選択肢せんたくしから答こたえを選えらぶ形式けいしきです。
• 総合評価そうごうひょうか点てん / overall score：科目かもくA・科目かもくBを合あわせた評価点ひょうかてんです。
• 基準点きじゅんてん / passing score threshold：合格ごうかくの判断はんだんに使つかわれる点数てんすうの境目さかいめです。
• 現行げんこう / current：確認かくにんした時点じてんで適用中てきようちゅうとして案内あんないされている状態じょうたいです。
• 案あん / proposal：検討中けんとうちゅうで、変更へんこうされる可能性かのうせいがある状態じょうたいです。

第だい2章しょう：情報資産じょうほうしさんを守まもる基本きほんの考かんがえ方かた

• 情報資産じょうほうしさん / information asset：組織そしきが業務ぎょうむで守まもる情報じょうほう、情報じょうほうシステム、機器きき、媒体ばいたいなどです。
• 機密性きみつせい / confidentiality：許可きょかされた人ひとだけが情報じょうほうを見みられる性質せいしつです。
• 完全性かんぜんせい / integrity：情報じょうほうが、正確せいかくで完全かんぜんな状態じょうたいに保たもたれ、許可きょかなく変かえられていない性質せいしつです。
• 可用性かようせい / availability：許可きょかされた人ひとが必要ひつようなときに情報じょうほうやシステムを使つかえる性質せいしつです。
• 脅威きょうい / threat：情報じょうほうやシステムに害がいを与あたえる可能性かのうせいのある出来事できごとや行為こういです。
• 脆弱性ぜいじゃくせい / vulnerability：脅威きょういに利用りようされ、被害ひがいにつながる可能性かのうせいがある弱点じゃくてんです。
• リスク / risk：不確ふたしかなことが目標もくひょうに及およぼすよい影響えいきょうや悪わるい影響えいきょうを考かんがえる概念がいねんです。
• ログ / log：システムやサービスで起おきた操作そうさ・事象じしょうを記録きろくしたものです。
• バックアップ / backup：必要ひつような情報じょうほうを別べつに保存ほぞんし、失うしなわれたときに戻もどせるよう備そなえることです。
• 認証にんしょう / authentication：利用者りようしゃが本人ほんにんかを確たしかめることです。
• 真正性しんせいせい / authenticity：情報じょうほうや相手あいてが本物ほんものであると確認かくにんできる性質せいしつです。

第だい3章しょう：脅威きょういの分類ぶんるいと安全あんぜんな初動しょどう

• 情報じょうほう漏ろうえい / information leakage：情報じょうほうが許可きょかされていない相手あいてに見みられたり、許可きょかなく組織そしきの外そとへ伝つたわったりすることです。
• 兆候ちょうこう / sign：問題もんだいが起おきている可能性かのうせいを考かんがえる手てがかりです。
• インシデント / incident：情報じょうほうセキュリティを損そこなう事象じしょう、またはそのおそれがある事象じしょうです。
• マルウェア / malware：コンピューターや情報じょうほうに害がいを与あたえることを目的もくてきとした悪意あくいあるソフトウェアの総称そうしょうです。
• ランサムウェア / ransomware：ファイルを使つかえなくするなどして、金銭きんせんを要求ようきゅうするマルウェアです。
• 標的型ひょうてきがた攻撃こうげき / targeted attack：特定とくていの組織そしきや人ひとをねらい、情報じょうほうを盗ぬすむなどの被害ひがいを起おこそうとする攻撃こうげきです。
• フィッシング / phishing：正規せいきの組織そしきや人ひとになりすました連絡れんらくなどで、情報じょうほうや認証情報にんしょうじょうほうをだまし取とろうとする手口てぐちです。
• ソーシャルエンジニアリング / social engineering：人ひとの心理しんりや行動こうどうのすき間まを利用りようして、秘密情報ひみつじょうほうなどを得えようとする手口てぐちです。
• 暗号化あんごうか / encryption：読よめるデータを、鍵かぎを使つかって内容ないようが分わかりにくい形かたちに変かえることです。
• 認証情報にんしょうじょうほう / authentication credentials：利用者りようしゃ本人ほんにんを確たしかめるために使つかう情報じょうほうです。IDやパスワードなどがあります。
• ランサム攻撃こうげき / ransomware attack：情報じょうほうの窃取せっしゅや公開予告こうかいよこくなどを材料ざいりょうに金銭きんせんを要求ようきゅうする脅迫きょうはくです。ランサムウェアを使つかわない型かたもあります。
• 選考会せんこうかい / selection committee：候補こうほについて話はなし合あい、投票とうひょうするメンバーの集あつまりです。
• 五十音順ごじゅうおんじゅん / gojūon order：日本語にほんごの五十音ごじゅうおんの順じゅんに並ならべる方法ほうほうです。
• 情報じょうほうセキュリティ10大脅威だいきょうい / Top 10 Information Security Threats：IPAがその年としに公表こうひょうする、組織そしきや個人こじんを取とり巻まく脅威きょういの順位じゅんい・一覧いちらんです。

第だい4章しょう：ISMSとリスク

• ISMS / information security management system：組織そしきが情報じょうほうセキュリティを計画けいかくし、実施じっしし、点検てんけんし、改善かいぜんするための仕組しくみです。
• 情報じょうほうセキュリティポリシー / information security policy：組織そしきが情報じょうほうを守まもるために示しめす基本方針きほんほうしんやルールです。
• リスク対応たいおう / risk treatment：評価ひょうかしたリスクについて、組織そしきが方針ほうしんを選えらび、実施じっしすることです。
• 残留ざんりゅうリスク / residual risk：対策たいさくを行おこなった後あとにも残のこるリスクです。
• 影響えいきょう / impact：リスクが起おきたとき、業務ぎょうむや情報じょうほうに及およぶ結果けっかの大おおきさです。
• 可能性かのうせい / likelihood：この章しょうの尺度しゃくどで、リスクが起おこりうる程度ていどを表あらわす値あたいです。
• BCP / business continuity plan：災害さいがいや事故じこなどが起おきても重要じゅうような業務ぎょうむを続つづけ、または早はやく再開さいかいするための計画けいかくです。
• ファイアウォール / firewall：ネットワーク通信つうしんを決きめた条件じょうけんで通とおす、または止とめる仕組しくみです。
• 公開鍵こうかいかぎ暗号あんごう / public-key cryptography：公開鍵こうかいかぎと秘密鍵ひみつかぎの組くみを使つかう暗号方式あんごうほうしきです。
• 特定とくてい / risk identification：資産しさんや脅威きょういなどリスクに関係かんけいする要素ようそを明あきらかにすることです。
• 分析ぶんせき / risk analysis：影響えいきょうや可能性かのうせい、根拠こんきょを調しらべることです。
• 評価ひょうか / risk evaluation：分析ぶんせきした結果けっかを組織そしきの基準きじゅんと比くらべ、優先度ゆうせんどを決きめることです。

第だい5章しょう：認証にんしょう・認可にんか・暗号あんごうと技術対策ぎじゅつたいさく

• 認可にんか / authorization：認証にんしょうされた利用者りようしゃが何なにをしてよいかを決きめることです。
• アクセス制御せいぎょ / access control：情報じょうほうや機能きのうを使つかえる人ひとと操作そうさの範囲はんいを決きめることです。
• 最小権限さいしょうけんげん / least privilege：仕事しごとに必要ひつような範囲はんいに権限けんげんを限かぎる考かんがえ方かたです。
• 多要素たようそ認証にんしょう / multi-factor authentication：異ことなる種類しゅるいの要素ようそを二ふたつ以上いじょう組くみ合あわせて本人ほんにんを確たしかめる方法ほうほうです。
• 復号ふくごう / decryption：鍵かぎを使つかって暗号化あんごうかされたデータを読よめる形かたちに戻もどすことです。
• 共通鍵きょうつうかぎ暗号方式あんごうほうしき / symmetric-key cryptography：暗号化あんごうかと復号ふくごうに同おなじ鍵かぎを使つかう暗号方式あんごうほうしきです。
• 電子署名でんししょめい / digital signature：電子でんしデータの作成者さくせいしゃや変更へんこうの有無うむを確たしかめるために使つかう仕組しくみです。
• PKI / public key infrastructure：公開鍵こうかいかぎとその持もち主ぬしの関係かんけいを確たしかめる仕組しくみです。
• デジタル証明書しょうめいしょ / digital certificate：公開鍵こうかいかぎが誰だれのものかを確認かくにんするための情報じょうほうを含ふくみます。
• ハッシュ / hash：データから計算けいさんして得える照合用しょうごうようの値あたいです。
• TLS / Transport Layer Security：ネットワーク上じょうでやり取とりするデータを保護ほごするために使つかわれます。
• VPN / virtual private network：ネットワーク間かんや端末たんまつと組織そしきのネットワークの接続せつぞくを保護ほごする仕組しくみです。
• IDS / intrusion detection system：不審ふしんな通信つうしんや動うごきを検知けんちして知しらせる仕組しくみです。
• IPS / intrusion prevention system：検知けんちに加くわえて通信つうしんを止とめるなどの防止ぼうしを行おこなう仕組しくみです。
• WAF / web application firewall：Webアプリケーションへの通信つうしんを対象たいしょうに保護ほごする仕組しくみです。
• 公開鍵こうかいかぎ / public key：相手あいてに知しらせて使つかう鍵かぎです。

第だい6章しょう：方針ほうしん・人ひと・委託先いたくさき・BCP

• 情報じょうほうセキュリティ教育きょういく / information security education：情報じょうほうを守まもる方針ほうしんや手順てじゅんを知しり、仕事しごとで取とる行動こうどうを練習れんしゅうする機会きかいです。
• 内部不正ないぶふせい / insider threat / internal misconduct：組織内部そしきないぶの人ひとによる、故意こいまたは不適切ふてきせつな情報じょうほうの利用りよう・持出もちだしなどです。
• 職務分離しょくむぶんり / segregation of duties：重要じゅうような作業さぎょうを複数ふくすうの役割やくわりに分わけ、一人ひとりだけで完了かんりょうしにくくする考かんがえ方かたです。
• クラウドサービス / cloud service：インターネットを通つうじてソフトウェアやハードウェアを利用りようする情報じょうほうシステムサービスです。
• 委託先いたくさき管理かんり / supplier security management：外部がいぶの組織そしきに業務ぎょうむを委ゆだねるとき、情報じょうほうの保護ほご、責任せきにん、確認かくにん、事故連絡じこれんらくなどを確たしかめることです。
• 証跡しょうせき / evidence record：行いった確認かくにんや処理しょりの内容ないようを、後あとから確たしかめられる記録きろくです。
• 重要業務じゅうようぎょうむ / critical business function：止とまると組織そしきや利用者りようしゃへの影響えいきょうが大おおきく、優先ゆうせんして続つづけるか再開さいかいする仕事しごとです。
• 業務影響ぎょうむえいきょう / business impact：業務ぎょうむの停止ていしが組織そしきや利用者りようしゃに与あたえる影響えいきょうです。
• 復旧優先ふっきゅうゆうせん度ど / recovery priority：業務影響ぎょうむえいきょうや必要ひつような資源しげんを考かんがえて決きめる業務ぎょうむの再開順さいかいじゅんです。
• RTO / recovery time objective：業務ぎょうむが止とまった後あと、目標もくひょうの状態じょうたいまで復旧ふっきゅうする時間じかんの目標もくひょうです。
• RPO / recovery point objective：復旧ふっきゅうしたデータをどの時点じてんの状態じょうたいまで戻もどすかの目標もくひょうです。
• 代替手段だいたいしゅだん / alternative method：いつもの業務方法ぎょうむほうほうが使つかえないときに、一時的いちじてきに使つかう別べつの方法ほうほうです。

第だい7章しょう：インシデント報告ほうこくと対応たいおう

• 初動しょどう / initial response：異常いじょうを見みつけた直後ちょくごに、被害ひがいの拡大かくだいを避さけて組織そしきの対応たいおうにつなぐ最初さいしょの行動こうどうです。
• 報告経路ほうこくけいろ / reporting channel：誰だれに、どの方法ほうほうで知しらせるかを組織そしきが定さだめた道筋みちすじです。
• CSIRT / computer security incident response team：組織そしきのセキュリティ事故じこへの対応たいおうを支援しえん・調整ちょうせいする体制たいせいまたはチームです。
• 封ふうじ込こめ / containment：被害ひがいが広ひろがらないよう、影響えいきょうを受うける範囲はんいを一時的いちじてきに制限せいげんする対応たいおうです。
• 復旧ふっきゅう / recovery：影響えいきょうを受うけたシステムや業務ぎょうむを、利用りようできる状態じょうたいへ戻もどすことです。
• 再発防止さいはつぼうし / prevention of recurrence：原因げんいんや対応たいおうの経過けいかを確認かくにんし、同おなじ問題もんだいが起おきにくくなるように対策たいさくを見直みなおすことです。

第だい8章しょう：法律ほうりつと公式資料こうしきしりょうを確たしかめる

• 個人情報こじんじょうほう保護法ほごほう / Act on the Protection of Personal Information：個人情報こじんじょうほうの取扱とりあつかいに関係かんけいする法律ほうりつです。
• 個人情報こじんじょうほう / personal information：生いきている個人こじんを識別しきべつできる情報じょうほうなどです。
• 個人こじんデータ / personal data：名簿めいぼなどの個人情報こじんじょうほうデータベースを構成こうせいする情報じょうほうです。
• 不正ふせいアクセス禁止法きんしほう / Act on Prohibition of Unauthorized Computer Access：不正ふせいアクセス行為こういの禁止きんし・防止ぼうしなどを扱あつかう法律ほうりつです。
• サイバーセキュリティ基本法きほんほう / Basic Act on Cybersecurity：サイバーセキュリティに関かんする政策せいさくの枠組わくぐみに関係かんけいする法律ほうりつです。
• 著作権法ちょさくけんほう / Copyright Act：著作物ちょさくぶつの利用りようと権利けんりに関係かんけいする法律ほうりつです。
• 著作物ちょさくぶつ / copyrighted work：思想しそうや感情かんじょうを創作的そうさくてきに表現ひょうげんした作品さくひんです。
• 許諾きょだく / permission：権利けんりを持もつ人ひとなどが、決きめられた利用りようを認みとめることです。
• 公式資料こうしきしりょう / official information：公的機関こうてききかんなどが発行はっこうし、内容ないようや更新情報こうしんじょうほうを確認かくにんできる資料しりょうです。
• 権利制限けんりせいげん規定きてい / limitation on copyright：著作権法ちょさくけんほうで、一定いっていの条件じょうけんのもと権利けんりが制限せいげんされる場合ばあいを定さだめる規定きていです。
• 出所しゅっしょ / source：情報じょうほうや著作物ちょさくぶつを得えた場所ばしょ、または作成者さくせいしゃを確認かくにんする手掛てがかりです。
• 個別判断こべつはんだん / case-specific decision：一ひとつの具体的ぐたいてきな状況じょうきょうに法律ほうりつや規程きていを当あてはめて決きめることです。
• 要配慮ようはいりょ個人情報こじんじょうほう / special care-required personal information：差別さべつや偏見へんけんなどを避さけるため、特とくに配慮はいりょが必要ひつような情報じょうほうを含ふくむ個人情報こじんじょうほうです。
• 著作権ちょさくけん / copyright：創作者そうさくしゃの財産的ざいさんてき利益りえきを守まもる権利けんりで、複製ふくせいや公衆送信こうしゅうそうしんなどを対象たいしょうとします。

第だい9章しょう：セキュリティを支ささえるITの基礎きそ

• ネットワーク / network：コンピューターや機器ききをつなぎ、情報じょうほうを送受信そうじゅしんできるようにする仕組しくみです。
• サーバー / server：他たの機器ききからの要求ようきゅうに応おうじて、データや機能きのうを提供ていきょうするコンピューターです。
• データベース / database：情報じょうほうを一定いっていの形かたちで整理せいりし、保存ほぞんや検索けんさくをしやすくしたものです。
• システム戦略せんりゃく / system strategy：組織そしきの目的もくてきに沿そう情報じょうほうシステムの活用かつようを考かんがえます。
• システム企画きかく / system planning：業務目的ぎょうむもくてきや条件じょうけんを整理せいりし、システムの計画けいかくにつなげます。
• アクセス権けん / access right：利用者りようしゃに認みとめられた閲覧えつらん・更新こうしんの範囲はんいです。
• 操作そうさログ / operation log：システムで行おこなわれた操作そうさや事象じしょうの記録きろくです。
• サービス管理かんり / service management：機能きのうや支援しえんを決きめた水準すいじゅんで提供ていきょうし、変更へんこうや障害しょうがいに対応たいおうします。
• SLA / service level agreement：提供者ていきょうしゃと利用者りようしゃが、提供内容ていきょうないようや目標水準もくひょうすいじゅんを確認かくにんする合意ごういです。
• 変更管理へんこうかんり / change management：影響えいきょうと承認しょうにん、実施後じっしごの確認かくにんを含ふくめて変更へんこうを扱あつかいます。
• プロジェクト管理かんり / project management：特定とくていの目的もくてきと成果せいかに向むけて、作業さぎょうの範囲はんい、担当者たんとうしゃ、費用ひよう、進すすみ方かた、リスクなどを管理かんりすることです。
• 監査かんさの証跡しょうせき / audit evidence：監査かんさの評価根拠ひょうかこんきょとして確たしかめる記録きろくや資料しりょうです。

第だい10章しょう：科目かもくB型がたの総合そうごうケース

• 条件じょうけん / condition：判断はんだんのよりどころになる、ケース内ないに書かかれた情報じょうほうです。
• 制約せいやく / constraint：行動こうどうや選択せんたくの範囲はんいを決きめる事情じじょうです。
• 根拠こんきょ / basis：判断はんだんが条件じょうけんに合あうと説明せつめいするための情報じょうほうです。
• 実施主体じっししゅたい / responsible party：行動こうどうを決きめたり実行じっこうしたりする役割やくわりの人ひとや部署ぶしょです。
• 優先順位ゆうせんじゅんい / priority：複数ふくすうの行動こうどうや課題かだいを、先さきに行おこなうものから並ならべた順じゅんです。
• 未確認みかくにん / unverified information：まだ確たしかめられていない情報じょうほうです。