情報セキュリティ
情報セキュリティでは、守る対象と脅威を明らかにし、技術・人・運用を組み合わせてリスクを下げます。用語を個別に覚えるだけでなく、どのリスクへ効く対策なのかを対応付けます。
この論点の3つの要点
- 機密性・完全性・可用性のどれを守る対策かを区別する
- 認証は本人確認、認可は利用できる範囲の制御として整理する
- 暗号化、バックアップ、教育など複数の対策を組み合わせる
情報セキュリティでは、守る対象と脅威を明らかにし、技術・人・運用を組み合わせてリスクを下げます。用語を個別に覚えるだけでなく、どのリスクへ効く対策なのかを対応付けます。