対応マップ ／ セキュリティ・倫理 ／ セキュリティ
中分類24情報セキュリティマネジメント
情報資産とは何かを理解し、業務で取り扱う情報資産を安全に管理して利活用するために必要な、情報セキュリティマネジメントに関する基礎知識を問う。
— シラバス案 Ver.0.1【内容】より
出題範囲（小分類・項目・用語例）
1. 情報セキュリティ
- 情報セキュリティの考え方
- 機密性
- 完全性
- 可用性
- ゼロトラスト
- セキュリティバイデザイン（セキュアバイデザイン）
- プライバシーバイデザイン
- サイバー攻撃
2. 情報セキュリティマネジメント
- 情報セキュリティマネジメントの考え方
- 情報セキュリティポリシーに基づく情報の管理
- 情報資産
- リスクマネジメント
- 情報セキュリティインシデント
3. リスクマネジメント
- 情報資産とリスク
- 情報資産（情報システム、データ、文書 など）
- 情報資産の分類
- 情報資産台帳
- 情報セキュリティリスクアセスメント
- リスク基準
- リスクアセスメントのプロセス（リスク特定、リスク分析、リスク評価）
- 情報セキュリティリスク対応
- リスク回避
- リスク共有（リスク移転、リスク分散）
- リスク保有
4. 情報セキュリティ諸規程
- 情報セキュリティポリシーを含む組織内規程
- 情報セキュリティ方針（情報セキュリティポリシー）
- 情報セキュリティ対策基準
- マルウェア感染時の対応
- プライバシーポリシー（個人情報保護方針）
- ソーシャルメディアガイドライン（SNS利用ポリシー）
7. 情報セキュリティの制度
- 情報セキュリティに関する組織・機関
- 情報セキュリティ委員会
- CSIRT
- SOC（Security Operation Center）
- サイバーレスキュー隊（JCRAT）
- 情報セキュリティに関する基準
- コンピュータ不正アクセス届出制度
- コンピュータウイルス届出制度
- コンピュータウイルス対策基準
- コンピュータ不正アクセス対策基準
- ISMAP（政府情報システムのためのセキュリティ評価制度）
- SECURITY ACTION
- サイバーセキュリティ経営ガイドライン
- 中小企業の情報セキュリティ対策ガイドライン
- PCI DSS
場面で考える練習問題
この中分類の問題は準備中です。