本文へスキップ用語一覧
稼働中のシステムを利用可能な状態を維持する運用と、不具合の修正や環境の変化への追従で品質を確保する保守です。開発と対になる工程で、基幹業務を委託する場合の費用は開発費の1〜2割程度が目安になります。
成熟度: 定番
サービスの提供者と利用者の間で、稼働率や復旧時間などの水準を数値で規定する文書です。数字そのものより、算定方法と除外条件と補償の範囲が実質を左右します。
成熟度: 定番
インターネットや社内ネットワークを通じて、組織のシステムやデータを停止、改ざん、窃取しようとする行為の総称です。主な手口、侵入から被害までの流れ、被害の規模、備えの順番を解説します。
成熟度: 定番
取引先や利用しているソフトウェアの脆弱な箇所を経由して、標的の組織を間接的に攻撃する手口です。
成熟度: 定番
情報を、許可された人だけが、正しい内容のまま、必要なときに使える状態に保つことです。機密性・完全性・可用性の3要素、保護の強さの決め方、運用の負担を解説します。
成熟度: 定番
一度の本人確認を利用して複数のサービスにログインする仕組みです。認証と権限管理の違い、退職時の停止、共通アカウントの不正利用や障害への備えを解説します。
成熟度: 定番
脆弱性はソフトウェアや設定に含まれるセキュリティ上の弱点です。あるだけでは被害にならず、悪用の条件が成立すると被害に発展します。放置の影響、対処の優先順位、更新の運用負担を解説します。
成熟度: 定番
システムに疑似的な攻撃の通信を送るなどして、決めた範囲から攻撃のきっかけになる弱点を洗い出す作業です。対象と時期と方法の決め方、費用、本番環境への影響を解説します。
成熟度: 定番
社内ネットワークや会社の端末という理由だけで信頼せず、情報やアプリごとに利用者や端末を確認し、必要なアクセスを許可する考え方です。
成熟度: 普及中
性質の異なる複数の要素を併用して本人を確認する仕組みです。コード入力とパスキーの違い、どのアカウントから設定するか、端末紛失時の復旧方法を解説します。
成熟度: 定番
実在する企業やサービスを詐称し、情報の入力や不正な操作へ誘導する攻撃です。情報入力・認証の承認・アプリへの権限許可など、実施した操作に応じた対処と認証方式の選び方を解説します。
成熟度: 定番
インターネットなどの既存の通信網を利用し、限られた相手との接続を確立する技術です。端末と拠点間の接続、保護される通信範囲、SaaSでの必要性とアクセス管理を解説します。
成熟度: 安定
攻撃者と同じ手法でシステムへの侵入を試み、攻撃の目的を達成できるかを確認する試験です。脆弱性診断との違いと、実施の時期、事前の承諾を解説します。
成熟度: 定番
端末やデータを利用できなくし、利用の回復と引き換えに対価を要求する不正プログラムです。事業停止や情報窃取の影響、感染の可能性があるときの初動、バックアップと復旧の備えを解説します。
成熟度: 定番
用語集の一覧へお問合せ
事業の課題や技術的な悩みなどどんなことでもお聞かせください
