Glossary
CISA 用語辞書（109語）
ISACA CISA で押さえておきたい用語・略語を、正式名称・日本語訳・解説つきでまとめました。アプリでは、問題文中の略語をタップするとこの辞書がその場で開きます。
A
- ACIDACID特性Atomicity, Consistency, Isolation, Durability
- AES共通鍵ブロック暗号の標準Advanced Encryption Standard
- Agileアジャイル開発Agile Software Development
- Audit Charter監査憲章（内部監査規程）Audit Charter
- Audit Committee監査委員会Audit Committee
- Audit Evidence監査証拠Audit Evidence
- Audit Risk監査リスクAudit Risk
- Availability稼働率Availability
B
- BCP事業継続計画Business Continuity Plan
- BIAビジネス影響度分析Business Impact Analysis
- BSCバランススコアカードBalanced Scorecard
- Business CaseビジネスケースBusiness Case
C
- CAATコンピュータ利用監査技法Computer-Assisted Audit Techniques
- Chain of Custody管理の連鎖（証拠の受け渡し記録）Chain of Custody
- Change Advisory Board変更諮問委員会（CAB）Change Advisory Board
- CI/CD継続的インテグレーション／デリバリーContinuous Integration / Continuous Delivery
- CIA Triad情報セキュリティの3要素（CIA）Confidentiality, Integrity, Availability
- COBITCOBIT（ITガバナンス・マネジメントのフレームワーク）Control Objectives for Information and Related Technologies
- Compensating Control補完統制Compensating Control
- Continuous Auditing継続的監査Continuous Auditing
- Control Self-Assessment統制自己評価（CSA）Control Self-Assessment
- Critical PathクリティカルパスCritical Path
- CSIRTシーサートComputer Security Incident Response Team
D
- DAST動的アプリケーションセキュリティテストDynamic Application Security Testing
- Data Sanitizationデータのサニタイズ（復元できない消去）Data Sanitization
- Defense in Depth多層防御Defense in Depth
- Digital Signatureデジタル署名Digital Signature
- DLP情報漏えい防止Data Loss Prevention
- DMZ非武装地帯Demilitarized Zone
- DRP災害復旧計画Disaster Recovery Plan
- Due Careデューケア（相当な注意）Due Care
- Due Diligenceデューデリジェンス（相当な調査）Due Diligence
E
- Enterprise Architectureエンタープライズアーキテクチャ（EA）Enterprise Architecture
- EOLサポート終了（EOL）End of Life
- ERP企業資源計画Enterprise Resource Planning
- EUCエンドユーザーコンピューティングEnd-User Computing
F
G
- GDPREU一般データ保護規則General Data Protection Regulation
- GRCガバナンス・リスク・コンプライアンスGovernance, Risk, and Compliance
I
- IaaSインフラストラクチャ・アズ・ア・サービスInfrastructure as a Service
- IaCコードによるインフラ管理Infrastructure as Code
- Identity LifecycleIDライフサイクル管理Identity Lifecycle Management
- IDS侵入検知システムIntrusion Detection System
- Inherent Risk固有リスクInherent Risk
- Internal Control内部統制Internal Control
- IPS侵入防止システムIntrusion Prevention System
- ISMS情報セキュリティマネジメントシステムInformation Security Management System
- ITAFIT保証フレームワーク（ITAF）Information Technology Assurance Framework
- ITGCIT全般統制IT General Controls
- ITILITIL（ITサービスマネジメントのベストプラクティス集）Information Technology Infrastructure Library
K
L
M
- Materiality重要性Materiality
- MFA多要素認証Multi-Factor Authentication
- MSA基本契約Master Service Agreement
- MTBF平均故障間隔Mean Time Between Failures
- MTD最大許容停止時間Maximum Tolerable Downtime
- MTTR平均修復時間Mean Time To Repair / Recover
N
- NDA秘密保持契約Non-Disclosure Agreement
- NGFW次世代ファイアウォールNext-Generation Firewall
- Non-repudiation否認防止Non-repudiation
- Normalization正規化Normalization
P
- PaaSプラットフォーム・アズ・ア・サービスPlatform as a Service
- PAM特権アクセス管理Privileged Access Management
- PCI DSSクレジットカード業界のデータセキュリティ基準Payment Card Industry Data Security Standard
- PII個人を特定できる情報Personally Identifiable Information
- PIR導入後レビューPost-Implementation Review
- PKI公開鍵基盤Public Key Infrastructure
- PoLP最小権限の原則Principle of Least Privilege
- Public Key Cryptography公開鍵暗号方式Public Key Cryptography
R
- RACIRACIチャート（責任分担表）Responsible, Accountable, Consulted, Informed
- RBACロールベースアクセス制御Role-Based Access Control
- RCA根本原因分析Root Cause Analysis
- Residual Risk残余リスクResidual Risk
- Risk Appetiteリスク選好Risk Appetite
- Risk AssessmentリスクアセスメントRisk Assessment
- Risk OwnerリスクオーナーRisk Owner
- Risk Registerリスク登録簿（リスク台帳）Risk Register
- Risk Toleranceリスク許容度Risk Tolerance
- RPAロボティック・プロセス・オートメーションRobotic Process Automation
- RPO目標復旧時点Recovery Point Objective
- RTO目標復旧時間Recovery Time Objective
S
- SaaSソフトウェア・アズ・ア・サービスSoftware as a Service
- SAST静的アプリケーションセキュリティテストStatic Application Security Testing
- SBOMソフトウェア部品表Software Bill of Materials
- Security Architecture情報セキュリティアーキテクチャInformation Security Architecture
- Service DeskサービスデスクService Desk
- Shadow ITシャドーITShadow IT
- Shared Responsibility Model責任共有モデルShared Responsibility Model
- SIEMセキュリティ情報・イベント管理Security Information and Event Management
- SLAサービスレベル合意Service Level Agreement
- SLOサービスレベル目標Service Level Objective
- SOC ReportSOC報告書（受託業務の内部統制の保証報告書）System and Organization Controls Report
- SoD職務分離Separation of Duties
- SOW作業範囲記述書Statement of Work
- SSOシングルサインオンSingle Sign-On
- Statistical Sampling統計的サンプリングStatistical Sampling
- Symmetric Key Cryptography共通鍵暗号方式Symmetric Key Cryptography
- System Auditシステム監査System Audit
T
- Tabletop Exercise机上演習Tabletop Exercise
- TDE透過的データ暗号化Transparent Data Encryption
- TransactionトランザクションTransaction
U
V
W
広告
略語を覚えたら、問題で確認しましょう。
無料で演習を始める