テクノロジ系 / セキュリティ
情報セキュリティ関連組織(CSIRT,SOC(Security Operation Center))
情報セキュリティ関連組織)は、情報の機密性・完全性・可用性を守り、組織の活動を安全に続けるための考え方です。
別名・関連表記:CSIRT,SOC(Security Operation Center
もう少し詳しく
情報セキュリティ関連組織)は、技術対策だけでなく、ルール、教育、リスク評価、監視、インシデント対応、継続的改善を含みます。試験では、どのリスクに対してどの対策が有効かを判断する力が問われます。
試験での見方
例:顧客情報へのアクセス制御は機密性、改ざん検知は完全性、バックアップは可用性に関係します。
CIA、リスク、脆弱性、脅威、管理策をセットで整理しましょう。単語だけ覚えると、事例問題で選択肢に迷います。