索引

Index

用語が最初に出てくる章と節を示します。用語をおすと、説明が出ます。

日本語索引（五十音順）

あ行

• ISMS　information security management system　…　第4章　1-1. 決めた方針を仕事に生かす
• IDS　intrusion detection system　…　第5章　4-1. 通信を保護する技術
• IPS　intrusion prevention system　…　第5章　4-1. 通信を保護する技術
• アクセス権　access right　…　第9章　2-1. 情報を整理して使う
• アクセス制御　access control　…　第5章　1-1. 本人確認と権限
• 案　proposal　…　第1章　2-1. 科目Aで広い知識を確認する
• 暗号化　encryption　…　第3章　2-1. マルウェアとランサムウェア
• RTO　recovery time objective　…　第6章　4-1. 優先業務と復旧の順番
• RPO　recovery point objective　…　第6章　4-1. 優先業務と復旧の順番
• 委託先管理　supplier security management　…　第6章　3-1. 委託の前と利用中
• インシデント　incident　…　第3章　1-1. 脅威・兆候・セキュリティ上の事象
• 影響　impact　…　第4章　2-1. リスクに関係する情報を整理する
• SLA　service level agreement　…　第9章　3-1. サービスを続けて提供する

か行

• 個別判断　case-specific decision　…　第8章　3. 著作権と利用条件

• 権利制限規定　limitation on copyright　…　第8章　3. 著作権と利用条件

• 可能性　likelihood　…　第4章　2-1. リスクに関係する情報を整理する

• 科目A　Subject A　…　前付　1. 留学生のみなさんへ

• 科目B　Subject B　…　前付　1. 留学生のみなさんへ

• 可用性　availability　…　第2章　1-2. CIAは情報を守る性質

• 監査の証跡　audit evidence　…　第9章　4-1. 日常の確認と監査

• 完全性　integrity　…　第2章　1-2. CIAは情報を守る性質

• 基準点　passing score threshold　…　第1章　2-3. 時間・問題数・評価点を読む

• 機密性　confidentiality　…　第2章　1-2. CIAは情報を守る性質

• 脅威　threat　…　第2章　2-1. 出来事と弱点

• 共通鍵暗号方式　symmetric-key cryptography　…　第5章　3-1. 暗号と鍵

• 許諾　permission　…　第8章　3. 著作権と利用条件

• 業務影響　business impact　…　第6章　4-1. 優先業務と復旧の順番

• クラウドサービス　cloud service　…　第6章　3-1. 委託の前と利用中

• 現行　current　…　第1章　2-1. 科目Aで広い知識を確認する

• 公開鍵　public key　…　第5章　2-2. 認証後にも確認する

• 公開鍵暗号　public-key cryptography　…　第4章　1-2. 四つの動きをつなぐ

• 公式資料　official information　…　第8章　2-2. 公式資料を記録する

• 個人情報　personal information　…　第8章　1-1. 法律の領域

• 個人情報保護法　Act on the Protection of Personal Information　…　第8章　1-1. 法律の領域

• 個人データ　personal data　…　第8章　1-2. 個人情報を名簿で扱う

• 根拠　basis　…　第10章　1. ケースの条件を整理する

• 五十音順　gojūon order　…　第3章　4-1. 年度と対象を確かめる

さ行

• 出所　source　…　第8章　3. 著作権と利用条件

• 選考会　selection committee　…　第3章　4-1. 年度と対象を確かめる

• 最小権限　least privilege　…　第5章　1-1. 本人確認と権限

• 再発防止　prevention of recurrence　…　第7章　4-2. 振り返りを次の対策へつなぐ

• サイバーセキュリティ基本法　Basic Act on Cybersecurity　…　第8章　1-1. 法律の領域

• サーバー　server　…　第9章　1-1. 情報が通る道

• サービス管理　service management　…　第9章　3-1. サービスを続けて提供する

• 残留リスク　residual risk　…　第4章　4-1. 残るリスクを確かめる

• 四肢択一　four-option multiple choice　…　第1章　2-1. 科目Aで広い知識を確認する

• システム監査　information systems audit　…　第1章　1-2. 知識を仕事の判断に結び付ける

• システム企画　system planning　…　第9章　1-2. 技術・管理・業務目的のつながり

• システム戦略　system strategy　…　第9章　1-2. 技術・管理・業務目的のつながり

• 証跡　evidence record　…　第6章　3-1. 委託の前と利用中

• 職務分離　segregation of duties　…　第6章　2-1. 権限と仕事の分け方

• 初動　initial response　…　第7章　2-1. 安全に止まり、連絡する

• シラバス　syllabus　…　前付　1. 留学生のみなさんへ

• 真正性　authenticity　…　第2章　1-2. CIAは情報を守る性質

• CSIRT　computer security incident response team　…　第7章　3-1. 報告経路とCSIRT

• 実施主体　responsible party　…　第10章　1. ケースの条件を整理する

• 重要業務　critical business function　…　第6章　4-1. 優先業務と復旧の順番

• 条件　condition　…　第10章　1. ケースの条件を整理する

• 情報資産　information asset　…　第2章　1-1. 守るものを見つける

• 情報セキュリティ　information security　…　前付　1. 留学生のみなさんへ

• 情報セキュリティ教育　information security education　…　第6章　1-2. 教育と相談しやすい仕組み

• 情報セキュリティ10大脅威　Top 10 Information Security Threats　…　第3章　4-1. 年度と対象を確かめる

• 情報セキュリティポリシー　information security policy　…　第4章　1-1. 決めた方針を仕事に生かす

• 情報セキュリティマネジメント試験　Information Security Management Examination　…　前付　1. 留学生のみなさんへ

• 情報漏えい　information leakage　…　第3章　1-1. 脅威・兆候・セキュリティ上の事象

• 制約　constraint　…　第10章　1. ケースの条件を整理する

• 脆弱性　vulnerability　…　第2章　2-1. 出来事と弱点

• 総合評価点　overall score　…　第1章　2-3. 時間・問題数・評価点を読む

• 操作ログ　operation log　…　第9章　2-2. 変更の記録と復元の備え

• ソーシャルエンジニアリング　social engineering　…　第3章　2-2. ねらう相手とだます方法

た行

• 多肢選択　multiple-choice questions　…　第1章　2-2. 科目Bで場面の条件を読む
• 多要素認証　multi-factor authentication　…　第5章　1-2. 多要素認証
• 代替手段　alternative method　…　第6章　4-1. 優先業務と復旧の順番
• 兆候　sign　…　第3章　1-1. 脅威・兆候・セキュリティ上の事象
• 著作権　copyright　…　第8章　1-1. 法律の領域
• 著作権法　Copyright Act　…　第8章　1-1. 法律の領域
• 著作物　copyrighted work　…　第8章　3. 著作権と利用条件
• TLS　Transport Layer Security　…　第5章　4-1. 通信を保護する技術
• デジタル証明書　digital certificate　…　第5章　3-2. 署名・証明書・ハッシュ
• 電子署名　digital signature　…　第5章　3-2. 署名・証明書・ハッシュ
• データベース　database　…　第9章　1-1. 情報が通る道
• 特定　risk identification　…　第4章　2-1. リスクに関係する情報を整理する

な行

• 内部不正　insider threat / internal misconduct　…　第6章　2-1. 権限と仕事の分け方
• 認可　authorization　…　第5章　1-1. 本人確認と権限
• 認証　authentication　…　第2章　1-2. CIAは情報を守る性質
• 認証情報　authentication credentials　…　第3章　2-2. ねらう相手とだます方法
• ネットワーク　network　…　第9章　1-1. 情報が通る道

は行

• ハッシュ　hash　…　第5章　3-2. 署名・証明書・ハッシュ
• バックアップ　backup　…　第2章　4-1. 対策の目的をつなぐ
• 評価　risk evaluation　…　第4章　2-1. リスクに関係する情報を整理する
• 標的型攻撃　targeted attack　…　第3章　2-2. ねらう相手とだます方法
• BCP　business continuity plan　…　第4章　1-2. 四つの動きをつなぐ
• PKI　public key infrastructure　…　第5章　3-2. 署名・証明書・ハッシュ
• ファイアウォール　firewall　…　第4章　1-2. 四つの動きをつなぐ
• フィッシング　phishing　…　第3章　2-2. ねらう相手とだます方法
• 封じ込め　containment　…　第7章　3-2. 封じ込めと役割の分担
• 復号　decryption　…　第5章　3-1. 暗号と鍵
• 不正アクセス禁止法　Act on Prohibition of Unauthorized Computer Access　…　第8章　1-1. 法律の領域
• 復旧　recovery　…　第7章　2-1. 安全に止まり、連絡する
• 復旧優先度　recovery priority　…　第6章　4-1. 優先業務と復旧の順番
• VPN　virtual private network　…　第5章　4-1. 通信を保護する技術
• 分析　risk analysis　…　第4章　2-1. リスクに関係する情報を整理する
• プロジェクト管理　project management　…　第9章　3-2. プロジェクトを進める
• 変更管理　change management　…　第9章　3-1. サービスを続けて提供する
• 報告経路　reporting channel　…　第7章　3-1. 報告経路とCSIRT

ま行

• マルウェア　malware　…　第3章　2-1. マルウェアとランサムウェア
• 未確認　unverified information　…　第10章　1. ケースの条件を整理する

や行

• 優先順位　priority　…　第10章　1. ケースの条件を整理する
• 要配慮個人情報　special care-required personal information　…　第8章　1-2. 個人情報を名簿で扱う

ら行

• ランサムウェア　ransomware　…　第3章　2-1. マルウェアとランサムウェア
• ランサム攻撃　ransomware attack　…　第3章　4-1. 年度と対象を確かめる
• リスク　risk　…　第2章　3-1. 結果が不確かな状態
• リスクアセスメント　risk assessment　…　第1章　2-2. 科目Bで場面の条件を読む
• リスク対応　risk treatment　…　第4章　3-1. 対応の選択肢を分ける
• ログ　log　…　第2章　4-1. 対策の目的をつなぐ

わ行

• WAF　web application firewall　…　第5章　4-1. 通信を保護する技術

英数字

• IRT　item response theory　…　前付　1. 留学生のみなさんへ
• SG　—　…　前付　1. 留学生のみなさんへ
• CBT　computer-based testing　…　前付　1. 留学生のみなさんへ

English Index (A–Z)

• —　SG　…　前付　1. 留学生のみなさんへ

A

• access control　アクセス制御　…　第5章　1-1. 本人確認と権限
• access right　アクセス権　…　第9章　2-1. 情報を整理して使う
• Act on Prohibition of Unauthorized Computer Access　不正アクセス禁止法　…　第8章　1-1. 法律の領域
• Act on the Protection of Personal Information　個人情報保護法　…　第8章　1-1. 法律の領域
• alternative method　代替手段　…　第6章　4-1. 優先業務と復旧の順番
• audit evidence　監査の証跡　…　第9章　4-1. 日常の確認と監査
• authentication　認証　…　第2章　1-2. CIAは情報を守る性質
• authentication credentials　認証情報　…　第3章　2-2. ねらう相手とだます方法
• authenticity　真正性　…　第2章　1-2. CIAは情報を守る性質
• authorization　認可　…　第5章　1-1. 本人確認と権限
• availability　可用性　…　第2章　1-2. CIAは情報を守る性質

B

• backup　バックアップ　…　第2章　4-1. 対策の目的をつなぐ
• Basic Act on Cybersecurity　サイバーセキュリティ基本法　…　第8章　1-1. 法律の領域
• basis　根拠　…　第10章　1. ケースの条件を整理する
• business continuity plan　BCP　…　第4章　1-2. 四つの動きをつなぐ
• business impact　業務影響　…　第6章　4-1. 優先業務と復旧の順番

C

• change management　変更管理　…　第9章　3-1. サービスを続けて提供する
• cloud service　クラウドサービス　…　第6章　3-1. 委託の前と利用中
• computer security incident response team　CSIRT　…　第7章　3-1. 報告経路とCSIRT
• computer-based testing　CBT　…　前付　1. 留学生のみなさんへ
• condition　条件　…　第10章　1. ケースの条件を整理する
• confidentiality　機密性　…　第2章　1-2. CIAは情報を守る性質
• constraint　制約　…　第10章　1. ケースの条件を整理する
• containment　封じ込め　…　第7章　3-2. 封じ込めと役割の分担
• copyright　著作権　…　第8章　1-1. 法律の領域
• Copyright Act　著作権法　…　第8章　1-1. 法律の領域
• copyrighted work　著作物　…　第8章　3. 著作権と利用条件
• critical business function　重要業務　…　第6章　4-1. 優先業務と復旧の順番
• current　現行　…　第1章　2-1. 科目Aで広い知識を確認する

D

• database　データベース　…　第9章　1-1. 情報が通る道
• decryption　復号　…　第5章　3-1. 暗号と鍵
• digital certificate　デジタル証明書　…　第5章　3-2. 署名・証明書・ハッシュ
• digital signature　電子署名　…　第5章　3-2. 署名・証明書・ハッシュ

E

• encryption　暗号化　…　第3章　2-1. マルウェアとランサムウェア
• evidence record　証跡　…　第6章　3-1. 委託の前と利用中

F

• firewall　ファイアウォール　…　第4章　1-2. 四つの動きをつなぐ
• four-option multiple choice　四肢択一　…　第1章　2-1. 科目Aで広い知識を確認する

G

• gojūon order　五十音順　…　第3章　4-1. 年度と対象を確かめる

H

• hash　ハッシュ　…　第5章　3-2. 署名・証明書・ハッシュ

I

• impact　影響　…　第4章　2-1. リスクに関係する情報を整理する
• incident　インシデント　…　第3章　1-1. 脅威・兆候・セキュリティ上の事象
• information asset　情報資産　…　第2章　1-1. 守るものを見つける
• information leakage　情報漏えい　…　第3章　1-1. 脅威・兆候・セキュリティ上の事象
• information security　情報セキュリティ　…　前付　1. 留学生のみなさんへ
• information security education　情報セキュリティ教育　…　第6章　1-2. 教育と相談しやすい仕組み
• Information Security Management Examination　情報セキュリティマネジメント試験　…　前付　1. 留学生のみなさんへ
• information security management system　ISMS　…　第4章　1-1. 決めた方針を仕事に生かす
• information security policy　情報セキュリティポリシー　…　第4章　1-1. 決めた方針を仕事に生かす
• information systems audit　システム監査　…　第1章　1-2. 知識を仕事の判断に結び付ける
• initial response　初動　…　第7章　2-1. 安全に止まり、連絡する
• insider threat / internal misconduct　内部不正　…　第6章　2-1. 権限と仕事の分け方
• integrity　完全性　…　第2章　1-2. CIAは情報を守る性質
• intrusion detection system　IDS　…　第5章　4-1. 通信を保護する技術
• intrusion prevention system　IPS　…　第5章　4-1. 通信を保護する技術
• item response theory　IRT　…　前付　1. 留学生のみなさんへ

L

• least privilege　最小権限　…　第5章　1-1. 本人確認と権限
• likelihood　可能性　…　第4章　2-1. リスクに関係する情報を整理する
• log　ログ　…　第2章　4-1. 対策の目的をつなぐ

M

• malware　マルウェア　…　第3章　2-1. マルウェアとランサムウェア
• multi-factor authentication　多要素認証　…　第5章　1-2. 多要素認証
• multiple-choice questions　多肢選択　…　第1章　2-2. 科目Bで場面の条件を読む

N

• network　ネットワーク　…　第9章　1-1. 情報が通る道

O

• official information　公式資料　…　第8章　2-2. 公式資料を記録する
• operation log　操作ログ　…　第9章　2-2. 変更の記録と復元の備え
• overall score　総合評価点　…　第1章　2-3. 時間・問題数・評価点を読む

P

• passing score threshold　基準点　…　第1章　2-3. 時間・問題数・評価点を読む
• permission　許諾　…　第8章　3. 著作権と利用条件
• personal data　個人データ　…　第8章　1-2. 個人情報を名簿で扱う
• personal information　個人情報　…　第8章　1-1. 法律の領域
• phishing　フィッシング　…　第3章　2-2. ねらう相手とだます方法
• prevention of recurrence　再発防止　…　第7章　4-2. 振り返りを次の対策へつなぐ
• priority　優先順位　…　第10章　1. ケースの条件を整理する
• project management　プロジェクト管理　…　第9章　3-2. プロジェクトを進める
• proposal　案　…　第1章　2-1. 科目Aで広い知識を確認する
• public key　公開鍵　…　第5章　2-2. 認証後にも確認する
• public key infrastructure　PKI　…　第5章　3-2. 署名・証明書・ハッシュ
• public-key cryptography　公開鍵暗号　…　第4章　1-2. 四つの動きをつなぐ

R

• ransomware　ランサムウェア　…　第3章　2-1. マルウェアとランサムウェア
• ransomware attack　ランサム攻撃　…　第3章　4-1. 年度と対象を確かめる
• recovery　復旧　…　第7章　2-1. 安全に止まり、連絡する
• recovery point objective　RPO　…　第6章　4-1. 優先業務と復旧の順番
• recovery priority　復旧優先度　…　第6章　4-1. 優先業務と復旧の順番
• recovery time objective　RTO　…　第6章　4-1. 優先業務と復旧の順番
• reporting channel　報告経路　…　第7章　3-1. 報告経路とCSIRT
• residual risk　残留リスク　…　第4章　4-1. 残るリスクを確かめる
• responsible party　実施主体　…　第10章　1. ケースの条件を整理する
• risk　リスク　…　第2章　3-1. 結果が不確かな状態
• risk analysis　分析　…　第4章　2-1. リスクに関係する情報を整理する
• risk assessment　リスクアセスメント　…　第1章　2-2. 科目Bで場面の条件を読む
• risk evaluation　評価　…　第4章　2-1. リスクに関係する情報を整理する
• risk identification　特定　…　第4章　2-1. リスクに関係する情報を整理する
• risk treatment　リスク対応　…　第4章　3-1. 対応の選択肢を分ける

S

• segregation of duties　職務分離　…　第6章　2-1. 権限と仕事の分け方
• server　サーバー　…　第9章　1-1. 情報が通る道
• service level agreement　SLA　…　第9章　3-1. サービスを続けて提供する
• service management　サービス管理　…　第9章　3-1. サービスを続けて提供する
• sign　兆候　…　第3章　1-1. 脅威・兆候・セキュリティ上の事象
• social engineering　ソーシャルエンジニアリング　…　第3章　2-2. ねらう相手とだます方法
• special care-required personal information　要配慮個人情報　…　第8章　1-2. 個人情報を名簿で扱う
• Subject A　科目A　…　前付　1. 留学生のみなさんへ
• Subject B　科目B　…　前付　1. 留学生のみなさんへ
• supplier security management　委託先管理　…　第6章　3-1. 委託の前と利用中
• syllabus　シラバス　…　前付　1. 留学生のみなさんへ
• symmetric-key cryptography　共通鍵暗号方式　…　第5章　3-1. 暗号と鍵
• system planning　システム企画　…　第9章　1-2. 技術・管理・業務目的のつながり
• system strategy　システム戦略　…　第9章　1-2. 技術・管理・業務目的のつながり

T

• targeted attack　標的型攻撃　…　第3章　2-2. ねらう相手とだます方法
• threat　脅威　…　第2章　2-1. 出来事と弱点
• Top 10 Information Security Threats　情報セキュリティ10大脅威　…　第3章　4-1. 年度と対象を確かめる
• Transport Layer Security　TLS　…　第5章　4-1. 通信を保護する技術

U

• unverified information　未確認　…　第10章　1. ケースの条件を整理する

V

• virtual private network　VPN　…　第5章　4-1. 通信を保護する技術
• vulnerability　脆弱性　…　第2章　2-1. 出来事と弱点

W

• web application firewall　WAF　…　第5章　4-1. 通信を保護する技術