•最小権限の原則の用語解説では1975年のジェローム・サルツァーとマイケル・シュローダーとの共著を紹介しました…
•資産台帳を作成すると「資産の保管期間」を記載することになりますが、これがなかなか悩ましいものです。 •期限な…
認証(Authentication)エンティティの主張する特性が正しいという保証の提供注記 エンティティは,”…
認可(Authorization)権利を与えること。アクセス権に基づいて，アクセスできるようにすることを含む。…
•最小権限の原則システムにおける全てのプログラムと全てのユーザーは、そのジョブを完遂するのに必要な最小の権限セ…
•情報セキュリティ対策を複数の階層で実施すること。 •「完全な対策はない」ことを前提に考える。 •様々な考え方…
管理策(control) リスクを修正(modifying)する対策注記 1 管理策には，リスクを修正するため…
情報セキュリティ(information security)情報の機密性，完全性及び可用性を維持すること。 注…
機密性(confidentiality)認可されていない個人，エンティティ又はプロセスに対して，情報を使用させ…
•「情報セキュリティ」を考える際に、「完全なセキュリティ対策はない」という認識が必要。 •情報を取り扱う上で「…
