二週目
- 今月中に、三回くらい繰り返したいところです。
- やってて余り意味がないと判断したら、他の教材にシフトするのもあり。
- セキュアドの模擬試験って、どこかでやっているのかな？
Chapter1 情報セキュリティマネジメント
- 情報セキュリティとリスクマネジメント
- リスクマネジメント
- 組織がビジネス目標を達成する上での阻害要因となる不確定性から派生する損害を、その組織が許容できる水準以下に抑えるための活動。
- 情報セキュリティは組織の目標ではない
- 情報セキュリティ = コストセンター = 日陰者 orz
- モチベーションの維持が重要
- 情報セキュリティに対してリスクマネジメントの手法を適用できる。
- リスクマネジメント
- 情報セキュリティマネジメント
- リスクアセスメント
- GMITSベースの考え方によると
- ベースラインアプローチ
- 詳細リスク分析
- 非形式的アプローチ
- 組み合わせアプローチ
- GMITSベースの考え方によると
- 脅威
- 人為的
- 意図的
- 偶発的
- 環境的
- 人為的
- リスク算定
- リスク
- リスク顕在化時の損害 x 発生可能性
- 情報資産の価値 x 脅威 x 脆弱性
- リスク
- リスク対応
- 監査
- 種類
- 保証型監査
- 定義された監査要件の元で適切であると宣言する方式
- 助言型監査
- ギャップ検出と改善の方向性を伝える
- 合意された手続き
- 保証型監査
- 手続き
- 監査基本計画立案
- 監査実施計画立案
- 監査手続きの立案
- 監査調書の作成と助言
- 報告書
- 書くこと
- 導入区分：taisaku
- 概要区分：内容
- 意見区分：保証意見、助言意見
- 突起区分：何かあれば
- 保証型の場合
- 肯定意見
- 限定付き肯定意見
- 否定意見
- 書くこと
- 種類
