情報セキュリティとは†
情報セキュリティの特性†
CIA以外の付加的な特性†
情報セキュリティの分類†
- 物理的セキュリティ
- 論理的セキュリティ
- システム的セキュリティ
- 管理的セキュリティ
- 人的セキュリティ
情報セキュリティの管理†
情報セキュリティのガバナンス(統治)†
情報セキュリティポリシ†
- 方針や基準の明確化
- 情報セキュリティ基本方針
- 情報セキュリティ対策基準
- 情報セキュリティ対策実施手順
情報セキュリティ管理体制†
- CISO (最高情報セキュリティ責任者)
- 情報セキュリティ委員会
- 情報セキュリティ委員会事務局
- 情報セキュリティ推進担当者
- 情報管理者
- 情報システム管理者
- 監査担当
- CSIRT
情報セキュリティ対策†
対策の機能†
対策の分類†
根本的対策†
保険的対策†
- 攻撃による影響を軽減する
- 攻撃される可能性を低減する（ヒントを与えない）
- 脆弱性がつかれる可能性を低減する（サニタイズ）
- 被害範囲を最小化する（アクセス制御）
- 被害を早期に知る（検知・通知）
攻撃の分類†
- 能動的攻撃
- 受動的攻撃
- 攻撃相手に対して罠を仕掛け、ウェブサイトの閲覧などにより攻撃が行われること。
能動的攻撃†
受動的攻撃†
その他†
脆弱性†
- 対策：シェルを利用できる言語を使わない（Perlなど）
情報漏えい†
関連サイト†
- 教育情報セキュリティポリシーに関するガイドライン -文科省
関連用語†
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
