Glossary
ISC2 CC 用語辞書（94語）
ISC2 CC で押さえておきたい用語・略語を、正式名称・日本語訳・解説つきでまとめました。アプリでは、問題文中の略語をタップするとこの辞書がその場で開きます。
A
- AAA認証・認可・アカウンティングAuthentication, Authorization, Accounting
- ABAC属性ベースアクセス制御Attribute-Based Access Control
- AES共通鍵ブロック暗号の標準Advanced Encryption Standard
- ALE年間損失予想額Annualized Loss Expectancy
- APT高度で持続的な脅威Advanced Persistent Threat
- ATT&CK攻撃者の戦術・技術のナレッジベースMITRE ATT&CK
- Availability稼働率Availability
B
C
- Chain of Custody管理の連鎖（証拠の受け渡し記録）Chain of Custody
- CIA Triad情報セキュリティの3要素（CIA）Confidentiality, Integrity, Availability
- Code of EthicsISC2倫理規範ISC2 Code of Ethics
- CSIRTシーサートComputer Security Incident Response Team
- CTIサイバー脅威インテリジェンスCyber Threat Intelligence
- CVE共通脆弱性識別子Common Vulnerabilities and Exposures
D
- DAC任意アクセス制御Discretionary Access Control
- DAST動的アプリケーションセキュリティテストDynamic Application Security Testing
- Data Sanitizationデータのサニタイズ（復元できない消去）Data Sanitization
- DDoS分散型サービス妨害攻撃Distributed Denial of Service
- Defense in Depth多層防御Defense in Depth
- Digital Signatureデジタル署名Digital Signature
- DLP情報漏えい防止Data Loss Prevention
- DMZ非武装地帯Demilitarized Zone
- DNSドメインネームシステムDomain Name System
- DRP災害復旧計画Disaster Recovery Plan
- Due Careデューケア（相当な注意）Due Care
- Due Diligenceデューデリジェンス（相当な調査）Due Diligence
E
G
- GDPREU一般データ保護規則General Data Protection Regulation
- GRCガバナンス・リスク・コンプライアンスGovernance, Risk, and Compliance
H
I
- IaaSインフラストラクチャ・アズ・ア・サービスInfrastructure as a Service
- ICS産業制御システムIndustrial Control System
- Identity LifecycleIDライフサイクル管理Identity Lifecycle Management
- IDS侵入検知システムIntrusion Detection System
- IoC侵害の痕跡Indicator of Compromise
- IoTモノのインターネットInternet of Things
- IP AddressIPアドレスInternet Protocol Address
- IPS侵入防止システムIntrusion Prevention System
- IPv6IPv6（インターネットプロトコル バージョン6）Internet Protocol version 6
- ISMS情報セキュリティマネジメントシステムInformation Security Management System
K
M
- MAC強制アクセス制御／MACアドレスMandatory Access Control / Media Access Control
- MFA多要素認証Multi-Factor Authentication
- Micro-segmentationマイクロセグメンテーションMicro-segmentation
- MTTD平均検知時間Mean Time to Detect
N
- NACネットワークアクセス制御Network Access Control
- NGFW次世代ファイアウォールNext-Generation Firewall
- Non-repudiation否認防止Non-repudiation
O
P
- PaaSプラットフォーム・アズ・ア・サービスPlatform as a Service
- PAM特権アクセス管理Privileged Access Management
- PhishingフィッシングPhishing
- PII個人を特定できる情報Personally Identifiable Information
- PKI公開鍵基盤Public Key Infrastructure
- Playbookプレイブック（インシデント対応手順書）Incident Response Playbook
- PoLP最小権限の原則Principle of Least Privilege
- Post-Quantum Cryptography耐量子計算機暗号（PQC）Post-Quantum Cryptography
- Public Key Cryptography公開鍵暗号方式Public Key Cryptography
- Purple TeamパープルチームPurple Team
R
- RansomwareランサムウェアRansomware
- RBACロールベースアクセス制御Role-Based Access Control
- Red TeamレッドチームRed Team
- Risk AssessmentリスクアセスメントRisk Assessment
- RPO目標復旧時点Recovery Point Objective
- RSARSA暗号Rivest–Shamir–Adleman
- RTO目標復旧時間Recovery Time Objective
S
- SaaSソフトウェア・アズ・ア・サービスSoftware as a Service
- SAMLSAMLSecurity Assertion Markup Language
- SAST静的アプリケーションセキュリティテストStatic Application Security Testing
- SHAセキュアハッシュアルゴリズムSecure Hash Algorithm
- Shared Responsibility Model責任共有モデルShared Responsibility Model
- SIEMセキュリティ情報・イベント管理Security Information and Event Management
- SOCセキュリティ監視センターSecurity Operations Center
- Social EngineeringソーシャルエンジニアリングSocial Engineering
- SoD職務分離Separation of Duties
- SSOシングルサインオンSingle Sign-On
- Symmetric Key Cryptography共通鍵暗号方式Symmetric Key Cryptography
T
- Tabletop Exercise机上演習Tabletop Exercise
- Tailgating共連れ（テールゲーティング）Tailgating
- TCP/IP ModelTCP/IPモデルTCP/IP Model
- Threat Modeling脅威モデリングThreat Modeling
- TLSトランスポート層セキュリティTransport Layer Security
- TTP戦術・技術・手順Tactics, Techniques, and Procedures
U
V
W
Z
広告
略語を覚えたら、問題で確認しましょう。
無料で演習を始める