IT サイバーセキュリティフレームワーク / CSF / Cybersecurity Framework
CSF（Cybersecurity Framework、サイバーセキュリティフレームワーク）は、米国国立標準技術研究所（NIST）が策定した、サイバーセキュリティ対策のためのフレームワークです。以下にCSFの詳細を説明します。CSFの概要C...
セキュリティ
IT IT CWE / Common Weakness Enumeration
CWE（Common Weakness Enumeration）は、ソフトウェアやハードウェアのセキュリティ上の弱点（脆弱性）を識別するための共通の基準を提供するリストです。以下にCWEの詳細を説明します。CWEの概要CWEは、米国の非営利...
IT SCAP / Security Content Automation Protocol
SCAP（Security Content Automation Protocol）は、情報セキュリティ対策の自動化と標準化を目的とした技術仕様です。米国のNIST（National Institute of Standards and T...
IT 情報処理安全確保支援士 / RISS / Registered Information Security Specialist
情報処理安全確保支援士（Registered Information Security Specialist, RISS）は、サイバーセキュリティ分野における国家資格で、情報セキュリティに関する高度な知識と技能を持つ専門家を認定するものです...
IT エシカルハッカー / Ethical Hacker
エシカルハッカー（Ethical Hacker）とは、企業や組織のシステムやネットワークのセキュリティを守るために、合法的かつ倫理的な方法で脆弱性を発見し、改善策を提案する専門家のことです。彼らは高度なIT技術を駆使して、依頼主の許可を得た...
IT 政府情報システムのためのセキュリティ評価制度 / ISMAP / Information system Security Management and Assessment Program
ISMAP（Information system Security Management and Assessment Program）は、日本政府が運用するセキュリティ評価制度で、正式名称は「政府情報システムのためのセキュリティ評価制度」...
IT 情報セキュリティマネジメント試験(SG)
情報セキュリティマネジメント試験（SG）は、情報処理推進機構（IPA）が実施する国家資格で、企業や組織の情報をサイバー攻撃などの脅威から守るための知識とスキルを評価します。試験概要対象者：情報セキュリティに関わる業務を行う人、ITパスポート...
IT サイバー情報共有イニシアティブ / J-CSIP / Initiative for Cyber Security Information sharing Partnership of Japan
サイバー情報共有イニシアティブ（J-CSIP: Initiative for Cyber Security Information sharing Partnership of Japan）は、情報処理推進機構（IPA）が主導する取り組みで...
IT 内閣サイバーセキュリティセンター / NISC / National center of Incident readiness and Strategy for Cybersecurity
内閣サイバーセキュリティセンター（NISC: National center of Incident readiness and Strategy for Cybersecurity）は、日本政府が2015年に設置した組織で、サイバーセキュ...
IT PSIRT / Product Security Incident Response Team
PSIRT（Product Security Incident Response Team）とは、製品やサービスのセキュリティに特化した専門チームのことです。PSIRTは、自社で製造・開発する製品やサービスに対するセキュリティの向上や、イン...
IT CSIRT / Computer Security Incident Response Team
CSIRT（Computer Security Incident Response Team）とは、企業や組織内で発生する情報セキュリティに関する問題やインシデントに対応する専門チームのことです。CSIRTは、セキュリティインシデントの発生...
IT サイバーハイジーン / Cyber Hygiene
サイバーハイジーンとは、IT環境をウイルスやサイバー攻撃から守るための衛生管理のことです。具体的には、システムやソフトウェアの脆弱性を定期的にチェックし、必要なパッチやアップデートを適用することで、IT環境を健全に保つ取り組みを指します。主...