Registered Information Security Specialist Examination flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

情報セキュリティ方針

組織の情報セキュリティに対する基本方針を示す最上位文書。経営層が承認し、目的、適用範囲、責任体制、違反時の対応を明記して下位規程の基準となる。

リスクアセスメント

リスク特定、リスク分析、リスク評価の一連のプロセス。資産・脅威・脆弱性を洗い出し、影響度と発生可能性からリスクレベルを算定して対応の優先度を決める。

リスク対応の4選択肢

リスク回避、リスク低減、リスク移転、リスク受容の四つ。活動停止、管理策導入、保険や外部委託、残留リスクの承認という形でそれぞれ実施する。

適用宣言書

ISO/IEC 27001で求められる文書。管理策ごとに適用の可否、適用しない場合の理由、実施状況を記載し、リスク対応の網羅性を説明する根拠となる。

残留リスク

管理策を実施した後に残るリスク。組織として許容するか否かを経営層が判断し、明示的に承認した記録を残すことがマネジメントシステム上求められる。

調達仕様書のセキュリティ要件

認証方式、暗号化範囲、ログ取得、脆弱性対応期限、再委託の承認などを検収条件として明記したもの。要件として定義しない品質は検収で確認できない。

セキュア開発ライフサイクル

要件定義、設計、実装、テスト、運用の各フェーズにセキュリティ活動を組み込む考え方。脅威分析、設計レビュー、静的解析、脆弱性診断を段階的に実施する。

SBOM

Software Bill of Materialsの略。製品に含まれるOSSや外部ライブラリの構成部品とバージョンを一覧化したもの。脆弱性の影響範囲を迅速に特定するために用いる。

再委託の制限

委託先が業務の一部を第三者に再委託する際に事前承認を要する契約条項。再委託先の管理体制を把握し、秘密保持と監査権を及ぼすために必要となる。

ハイブリッド暗号方式

鍵配送は公開鍵暗号で行い、実際のデータ暗号化は高速な共通鍵暗号で行う方式。TLSなどで広く使われ、両方式の利点を組み合わせている。

ソルト付きストレッチング

パスワード保存時に利用者ごとの乱数（ソルト）を加え、計算を繰り返してハッシュ化する手法。レインボーテーブル攻撃と総当たりのコストを増大させる。

CVSS

脆弱性の深刻度を0.0から10.0で表す共通指標。基本評価に加え、環境や時間の影響を考慮する評価もあり、対応優先度判断の材料となる。

EDR

Endpoint Detection and Responseの略。端末上の挙動を監視し、不審なプロセスの実行や通信を検知して記録・遮断する仕組み。未知のマルウェア対策に有効。

3-2-1バックアップ原則

データの複製を3つ、2種類の異なる媒体に保存し、1つは遠隔地に置くという原則。ランサムウェア対策としてオフライン保存と復元訓練を組み合わせる。

インシデント対応の段階

準備、検知・分析、封じ込め、根絶、復旧、教訓という流れ。封じ込めでは被害拡大防止を優先しつつ、証拠保全とのバランスを取る。

CSIRT

Computer Security Incident Response Teamの略。インシデントの受付、トリアージ、技術分析、広報や法務との連携を担う組織。役割と連絡経路を事前に定める。

エスカレーション基準

インシデントの重大度や判断に迷う状況で、上位者や経営層へ報告・判断を委ねる条件を定めたもの。初動の遅れを防ぐために事前に文書化する。

封じ込め

インシデント発生時に被害の拡大を防ぐ対応。侵害端末のネットワーク隔離、アカウントの停止やパスワード変更、必要に応じたサービス停止を行う段階を指す。

タイムライン分析

複数のログや記録の時刻を並べ、攻撃の侵入から影響までの経過を再構成する分析手法。時刻同期のずれに注意し、原因究明と証拠提示に用いる。

脅威モデリング

データフロー図と信頼境界を用い、資産ごとに想定される脅威を体系的に洗い出す手法。STRIDEなどの分類を設計段階のセキュリティ検討に用いる。

多要素認証

知識・所持・生体という異なる種類の要素を二つ以上組み合わせる認証方式。同じ種類の要素を重ねても多要素とはならず、強度の向上は限定的である。

SQLインジェクション対策

SQL文に値を直接連結せず、プレースホルダやバインド機構を用いる。併せて入力値検証、DBアカウントの最小権限、監査ログの有効化を行う。

SPF・DKIM・DMARC

送信ドメイン認証の仕組み。SPFは送信元IP、DKIMは署名、DMARCは両者と整合するポリシーを定め、なりすましメールの受信拒否や隔離に用いる。

WAF

Web Application Firewallの略。HTTP通信を検査し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリへの攻撃を検知・遮断する仕組み。

ログの完全性保護

ログの改ざんを防ぐため、追記専用の保存領域や外部サーバへの転送、ハッシュや署名の付与を行うこと。時刻同期も分析の前提として重要である。

要配慮個人情報

人種、信条、病歴、犯罪歴など本人への不当な差別や偏見が生じ得る個人情報。取得には原則として本人の同意が必要で、慎重な取扱いが求められる。

不正アクセス禁止法

他人の識別符号を不正に取得・提供する行為や、識別符号を入力してアクセス制御を突破する行為を禁止する法律。アクセス管理者の防御義務にも触れている。

チェーンオブカストディ

証拠の取得から保管、移送、分析までの経緯を記録し、誰がいつ扱ったかを追跡可能にすること。証拠の完全性と一貫性を立証するために必要となる。

揮発性の順序

証拠収集では揮発性の高いものから取得する。メモリ、ネットワーク接続状態、実行中プロセス、ディスクの順であり、電源断はメモリ上の証拠を失わせる。

システム監査

対象の情報システムの信頼性、安全性、効率性などを独立した立場で検証し、保証または助言を与える活動。監査基準と十分な証拠に基づき判断する。

準拠性監査と有効性監査

準拠性監査は規程や基準に従って運用されているかを確認する。有効性監査は管理策が意図した目的を実際に達成しているかを評価する。目的が異なる。

監査証跡

監査の結論を裏付けるために収集する記録。ログ、設定情報、承認記録、ヒアリング結果などが含まれ、サンプリングの妥当性を説明できる必要がある。