テクノロジ系:セキュリティ
セキュリティ管理(ISMS・ポリシー・リスク対応・フォレンジックス)
一言で言うと
組織としての守り方を決めて、回す。
組織としての守り方を決めて、回す。
たとえ話
家のルール(方針)、細かい決め(基準)、手順書。
押さえること
- ISMS: 情報セキュリティマネジメントシステム(ISO/IEC 27001)。PDCAで回す
- セキュリティポリシーの階層: 基本方針(なぜ)→対策基準(何を)→実施手順(どうやる)
- リスク対応: 回避・低減・移転・受容。デジタルフォレンジックス: 削除されたデータの復元など、証拠を収集・分析する。物理的対策(入退室管理)、人的対策(教育)も重要
試験でのポイント
- リスクの流れ: 特定→分析→評価→対応
確認問題
基本方針、対策基準、実施手順のうち、「なぜ」を示すのは?
答えを見る
基本方針