認証(Authentication)エンティティの主張する特性が正しいという保証の提供注記　エンティティは,”…

認可(Authorization)権利を与えること。アクセス権に基づいて，アクセスできるようにすることを含む。…

•最小権限の原則システムにおける全てのプログラムと全てのユーザーは、そのジョブを完遂するのに必要な最小の権限セ…

•情報セキュリティ対策を複数の階層で実施すること。　•「完全な対策はない」ことを前提に考える。　•様々な考え方…

管理策(control)　リスクを修正(modifying)する対策注記 1 管理策には，リスクを修正するため…

情報セキュリティ(information security)情報の機密性，完全性及び可用性を維持すること。　注…

機密性(confidentiality)認可されていない個人，エンティティ又はプロセスに対して，情報を使用させ…