情報処理安全確保支援士試験 シラバスVer.4.0用語説明集 情報セキュリティ管理関連 - シラバス用語を説明するブログ

（1）情報セキュリティ管理 組織の情報セキュリティ対策を包括的かつ継続的に実施するために，情報セキュリティ管 理の考え方，情報資産などの保護対象を理解する。 用語 説明 情報セキュリティポリシーに基づく情報の管理 組織が定めたセキュリティ方針に基づいて情報を保護・管理すること。 情報資産 組織が保有する価値のある情報やデータ。 リスクマネジメント（JIS Q 31000） リスクを特定し、評価し、管理するための国際標準に基づいた手法。 監視 情報セキュリティの状態や異常を継続的に確認すること。 情報セキュリティ事象 セキュリティに関わる異常や問題が発生した事象。 情報セキュリティインシデント 情報の漏洩や改ざんなど、セキュリティが実際に損なわれた事態。 アカウント管理 システムやネットワークへのアクセス権を持つユーザーの管理。 利用者アクセス権の管理（need-to-know（最小権限）の

[hajimerie]

シラバスはなかなか難しくて近づくこともしなかった私、少しずつ近づいてみようと思います。