確変ゲージ
ドメイン1・セキュリティとリスク管理
職業倫理22枚セキュリティ概念（5本柱）25枚セキュリティガバナンス26枚法令・規制・コンプライアンス37枚調査の種別と要件27枚セキュリティ文書体系22枚事業継続(BC)とBIA26枚人的セキュリティ29枚リスクマネジメント27枚脅威モデリング24枚サプライチェーンリスク管理(SCRM)31枚セキュリティ意識向上・教育・訓練26枚アクセス制御2枚
ドメイン2・資産のセキュリティ
情報・資産の識別と分類25枚情報・資産の取扱い要件20枚情報・資産の安全なプロビジョニング21枚データライフサイクル管理24枚資産の保持（EOL/EOS）24枚データセキュリティ統制とコンプライアンス27枚
ドメイン3・セキュリティアーキテクチャとエンジニアリング
セキュア設計原則25枚セキュリティモデル22枚統制の選定（評価基準）23枚情報システムのセキュリティ機能25枚アーキテクチャの脆弱性評価と緩和27枚暗号ソリューション27枚暗号解読攻撃25枚サイト・施設設計のセキュリティ25枚施設のセキュリティ統制24枚情報システムのライフサイクル管理24枚
ドメイン4・通信とネットワークのセキュリティ
ネットワークアーキテクチャのセキュア設計35枚ネットワーク構成要素のセキュリティ26枚セキュアな通信チャネルの実装24枚
ドメイン5・アイデンティティとアクセスの管理
資産への物理・論理アクセス制御22枚識別と認証の戦略28枚サードパーティによるフェデレーションID22枚認可メカニズム23枚ID・アクセスのプロビジョニングライフサイクル22枚認証システムの実装24枚
ドメイン6・セキュリティの評価とテスト
評価・テスト・監査戦略26枚セキュリティ統制のテスト30枚セキュリティプロセスデータの収集24枚テスト結果の分析と報告30枚セキュリティ監査29枚
ドメイン7・セキュリティの運用
調査への対応29枚ロギングとモニタリング27枚構成管理(CM)26枚セキュリティ運用の基礎概念24枚リソース保護24枚インシデント管理31枚検知・予防措置の運用24枚パッチ・脆弱性管理28枚変更管理24枚リカバリ戦略26枚災害復旧(DR)プロセス22枚災害復旧計画(DRP)のテスト23枚事業継続(BC)計画・演習への参加23枚物理セキュリティの実装・管理30枚人員の安全とセキュリティ24枚
ドメイン8・ソフトウェア開発セキュリティ
SDLCへのセキュリティ統合27枚開発エコシステムのセキュリティ統制28枚ソフトウェアセキュリティの有効性評価26枚取得ソフトウェアのセキュリティ影響評価34枚セキュアコーディング基準26枚
続きから
ランダム