CSIRT

組織が情報セキュリティを管理するための仕組み。PDCAサイクルで継続的に改善する。

リスクを特定し、分析し、対応が必要かどうかを評価する一連の作業。

内部の情報を不正に読み取ったり改ざんしたりすることが難しい性質。ICカードなどに求められる。

リスクの原因となる業務や活動そのものをやめるリスク対応。

不正アクセスなどが起きたとき、コンピュータに残る記録を収集・分析して証拠にする技術。

対策を講じて、リスクが起きる確率や起きたときの影響を小さくするリスク対応。