テクノロジ系 › セキュリティ

情報セキュリティ委員会

一言でいうと

情報セキュリティ委員会とは、組織全体の情報セキュリティ方針や対策を、関係部門が横断的に検討・調整する会議体。

ポイント

  • 経営層や各部門の責任者などが参加し、対策の優先順位・役割分担・必要な資源を検討する。
  • 実施状況や事故の報告を受け、ルールや対策の改善につなげる。

まちがえやすいポイント

  • CSIRTはインシデント対応を担う体制。委員会は組織全体の方針や調整を主に扱う。

あわせて覚えたい用語

用語の重要度について

kakoloopの知識カードに基づく、学ぶ順番の目安です。IPAが公表する出題頻度や、次の試験に出る確率を示すものではありません。

Sランク
最初に身につけたい基本用語。意味を説明できるようにしましょう。
Aランク
基本とあわせて理解したい用語。似た言葉との違いも確認しましょう。
Bランク
基礎を固めた後に、具体例と結びつけて学ぶ用語です。
Cランク
理解の幅を広げる用語。関連する基礎用語と一緒に確認しましょう。
Dランク
余裕ができたら押さえたい補足的な用語です。

どの分野にも合格基準があります。重要度だけで学習範囲を決めず、苦手分野も補いましょう。