SGトップへ戻る

SG試験での見方

情報セキュリティ管理では、誰が・何を・どの手順で管理するかを見ると切り分けやすくなります。

• 組織の方針を決める → ポリシー・ISMS
• リスクを見つけて対応する → リスク管理
• 事故発生後に動く → インシデント対応
• 証跡を残して追跡する → ログ管理
• 外部事業者を管理する → 委託先管理

まず読むまとめ記事

• 情報セキュリティ管理とは？
• ISMS・セキュリティポリシー・組織管理まとめ｜主要用語を整理
• リスク管理・リスク対応まとめ｜主要用語を整理
• 脆弱性管理・診断運用まとめ｜主要用語を整理
• インシデント対応まとめ｜検知・初動対応・外部連携を整理
• 委託先・契約・再委託管理まとめ｜主要用語を整理

テーマ別の入口

組織・ポリシー

• 情報セキュリティポリシーとは？
• ISMSとは？
• 情報セキュリティ委員会とは？
• 情報セキュリティ教育・訓練とは？

リスク管理

• リスクマネジメントとは？
• リスクアセスメントとは？
• リスク対応とは？基本概念と4つの分類を整理
• 情報資産台帳とは？

インシデント・運用

• 情報セキュリティインシデントとは？
• インシデント対応とは？
• ログ管理とは？
• シャドーITとは？

外部組織・委託先

• CSIRTとは？
• SOC・CSIRT・JPCERT/CCの違い
• 委託先管理とは？

全記事一覧（タグから自動更新）

以下は、主分類タグ sg-security-management が付いた記事をタイトル順に自動表示しています。

今後は新規記事に正しい主分類タグを付ければ、このカテゴリページへの手動追記は不要です。

• CSIRTとは？組織内インシデント対応の基本【SG試験】

• CSIRTの種類まとめ｜6分類と役割の違い【SG試験】

• CSIRTマテリアル

• CVSSベースの対応優先順位演習｜脆弱性対応の判断基準を整理【SG試験】

• ID管理（アカウント管理）とは？運用の基本を整理【SG試験】

• IPAとは？セキュリティ支援機関の役割を整理【SG試験】

• ISMSとは？組織で回すセキュリティ管理の仕組み【SG試験】

• ISMSユーザーズガイド

• ISMS・セキュリティポリシー・組織管理まとめ｜主要用語を整理【SG試験】

• J-CRATとは？標的型攻撃の相談・分析を支援するIPAの取組み【SG試験】

• J-CSIPとは？IPAを情報ハブにしたサイバー攻撃情報共有の取組み【SG試験】

• JPCERT/CCとは？国内外のインシデント対応を調整する組織【SG試験】

• JVNとは？JVN iPedia・IPAとの違いを整理【SG試験】

• NCOとは？国家サイバー統括室の役割とJPCERT/CCとの違い【SG試験】

• NISCとは？政府の司令塔の役割を整理【SG試験】

• NISC・IPA・JPCERT/CC・CSIRTの違いまとめ【一発で切れるチートシート】

• PDCAとは？DとAの違いを切り分ける【SG試験】

• PSIRTとは？製品脆弱性に対応するベンダーチーム【SG試験】

• SG試験 よく出るNG選択肢まとめ【情報セキュリティマネジメント】

• SG試験 ケース問題の解き方テンプレ【SG試験】

• SOC・CSIRT・JPCERT/CCの違いとは？役割と関係を図で整理【SG試験】

• SOC・CSIRT・JPCERT/CC・NISC・IPAのひっかけ問題【SG試験】

• よくある誤答パターンまとめ！SG試験で選択肢を切るコツ【情報セキュリティマネジメント】

• アクセス権限管理とは？付与・変更・削除の流れを整理【SG試験】

• インシデント対応とは？初動対応の判断基準を整理【SG試験】

• インシデント対応まとめ｜検知・初動対応・外部連携を整理【SG試験】

• インシデント管理とは？対応プロセスを流れで理解【SG試験】

• エラープルーフ化とは？人のミスを起こしにくくする仕組み【SG試験】

• クラウドサービス利用のための情報セキュリティマネジメントガイドラインとは？利用者視点で整理【SG試験】

• クラウドサービス利用時の責任共有モデルとは？責任範囲の考え方【SG試験】

• ケース問題の解き方！CIAとリスク対応で考える実践手順【SG試験】

• コンティンジェンシープランとは？緊急時の対応計画を整理【SG試験】

• コンピュータ不正アクセス対策基準とは？4つの基準と選択肢の切り方【SG試験】

• サイバーセキュリティ経営ガイドラインとは？3原則と重要10項目を整理【SG試験】

• シャドーITとは？利用部門が勝手に使うクラウドのリスク【SG試験】

• セキュリティ認証と監査の違いを整理【SG試験】

• セキュリティ関連の標準・規格まとめ｜JIS・ISO・IETF・RFCの違い【SG試験】

• ソフトウェア管理ガイドラインの管理責任者・監査・教育【SG試験】

• ソフトウエア等脆弱性関連情報取扱基準とは？関係者の役割で整理【SG試験】

• デジタルフォレンジックとは？証拠としてのデータ活用【SG試験】

• トップマネジメントのリーダーシップ及びコミットメントとは？ISMSで経営層が行うこと【SG試験】

• パッチ管理とは？修正プログラムを適用する運用【SG試験】

• マネジメントレビューとは？ISMSを見直すトップの確認【SG試験】

• メタデータとは？データに付く情報の管理ポイント【SG試験】

• リスクアセスメントとは？手順とJISの考え方を整理【SG試験】

• リスクコントロールとリスクファイナンスの違い【SG試験】

• リスクマネジメントとは？全体像と残留リスクを整理【SG試験】

• リスクレベルとは？影響度と発生確率で考えるリスクの大きさ【SG試験】

• リスク基準（受容基準）とは？判断の軸をやさしく整理【SG試験】

• リスク基準＋リスク対応の複合問題で判断力を鍛える【SG試験】

• リスク対応とCIAの関係を整理！試験で迷わない判断フロー【SG試験】

• リスク対応とは？基本概念と4つの分類を整理【SG試験】

• リスク対応のケース問題（応用）で判断力を鍛える【SG試験】

• リスク対応の全体像とは？評価後に対処方針を決める流れ【SG試験】

• リスク対応の具体例で覚える回避・低減・移転・受容【SG試験】

• リスク対応の具体例問題で理解を深める【SG試験】

• リスク所有者とは？アカウンタビリティと権限の主体を整理【SG試験】

• リスク管理の総合問題（科目B対策）で実戦力を鍛える【SG試験】

• リスク管理・リスク対応まとめ｜主要用語を整理【SG試験】

• ログ管理とは？証跡と異常検知の役割を整理【SG試験】

• ワークアラウンドとは？暫定対策・恒久対策との違いを整理【SG試験】

• 不正のトライアングルとは？内部不正が起こる3要素【SG試験】

• 不正アクセス禁止法とは？禁止される行為を整理【SG試験】

• 不正アクセス行為とは？不正ログインとアクセス制御突破を整理【SG試験】

• 不正取得・不正保管・助長行為の違い【SG試験】

• 中小企業の情報セキュリティ対策ガイドラインとは？SG試験向けにわかりやすく解説

• 依存ライブラリの脆弱性管理とは？外部部品のリスクを整理【SG試験】

• 内部不正とは？不正のトライアングルで原因と対策を理解【SG試験】

• 内部不正防止ガイドラインとは？組織での対策の考え方を整理【SG試験】

• 内部統制の基本的要素とは？統制活動を6要素で整理【SG試験】

• 再委託とは？委託先管理で注意するポイント【SG試験】

• 割れ窓理論とは？小さな不正放置が重大化する考え方【SG試験】

• 委託先・契約・再委託管理まとめ｜主要用語を整理【SG試験】

• 委託先管理とは？外部委託のリスクを管理する考え方【SG試験】

• 守秘義務とは？雇用終了後も続く情報保護の責任【SG試験】

• 情報セキュリティインシデントとは？事象との違いで理解【SG試験】

• 情報セキュリティガバナンスとは？ITガバナンスとの違い【SG試験】

• 情報セキュリティポリシーとは？3階層で理解する基本ルール【SG試験】

• 情報セキュリティポリシーとは？基本方針・対策基準・実施手順の違いをやさしく解説

• 情報セキュリティ事象とは？インシデントとの違いを整理【SG試験】

• 情報セキュリティ基本方針とは？経営者の宣言を理解する【SG試験】

• 情報セキュリティ委員会とは？組織で統制する仕組み【SG試験】

• 情報セキュリティ実施手順とは？現場でのやり方を理解する【SG試験】

• 情報セキュリティ対策基準とは？ルールレベルの考え方【SG試験】

• 情報セキュリティ教育・訓練とは？人的対策の基本を整理【SG試験】

• 情報セキュリティ管理とは？組織で守る仕組みの基本【SG試験】

• 情報セキュリティ管理基準とは？情報セキュリティ監査の判断基準を整理【SG試験】

• 情報資産台帳とは？リスク管理の出発点を整理【SG試験】

• 政府機関等の情報セキュリティ対策のための統一基準とは？国の機関が守る共通ルール【SG試験】

• 残留リスクとは？対応後にも残るリスクを理解する【SG試験】

• 特権ID管理とは？管理者アカウントを守る考え方【SG試験】

• 特権的アクセス権とは？機密情報へのアクセス権との違いを整理【SG試験】

• 監査ログとは？不正検知と追跡の基本【SG試験】

• 相互けん制とは？不正やミスを見つけやすくする管理策【SG試験】

• 秘密保持契約書と守秘義務契約書の違い【SG試験】

• 管理者権限とは？特権的アクセス権との違いを整理【SG試験】

• 組織における内部不正防止ガイドラインとは？管理者不正を防ぐ体制【SG試験】

• 職務分掌とは？権限を分けて不正を防ぐ考え方【SG試験】

• 脆弱性対応のSLA設計とは？重大度別期限の決め方を整理【SG試験】

• 脆弱性対応の流れとは？受付からパッチ公開まで【SG試験】

• 脆弱性対策のケース問題｜JVN・CVSS・検査・ペンテストの使い分け【SG試験】

• 脆弱性情報とは？JVN・CVE・CVSSの関係【SG試験】

• 脆弱性情報とは？収集・評価・対策の全体像を整理【SG試験】

• 脆弱性管理・診断運用まとめ｜主要用語を整理【SG試験】

• 証拠保全ガイドライン

• 証拠保全・デジタルフォレンジックまとめ｜インシデント後の判断軸【SG試験】

• 識別符号とは？ID・パスワードとの関係を整理【SG試験】

• 適用宣言書とは？ISMSで選んだ管理策を根拠付きで示す文書【SG試験】

🔗 関連記事

• 関連記事は準備中です。

---

🏠 情報セキュリティマネジメントトップに戻る