テクノロジ系・セキュリティ
組織が情報セキュリティにどう取り組むかの方針や、守るべきルールを文書にしたもの。
情報セキュリティマネジメントシステムのこと。組織が情報セキュリティを継続して管理・改善するための仕組み。
セキュリティの事故(インシデント)が起きたときに、対応にあたる組織の中のチーム。
リスクが小さい場合などに、特に対策をとらず、そのまま受け入れること。リスク保有とも呼ぶ。
ネットワークや機器を24時間監視し、サイバー攻撃を見つけて分析する組織。
保険をかけたり外部に業務を任せたりして、リスクを他者と分け合うこと。リスク共有とも呼ぶ。
不正は「機会」「動機」「正当化」の3つがそろうと起きやすくなるという考え方。
次の説明に当てはまる用語はどれか。