Glossary
CISM 用語辞書（95語）
ISACA CISM で押さえておきたい用語・略語を、正式名称・日本語訳・解説つきでまとめました。アプリでは、問題文中の略語をタップするとこの辞書がその場で開きます。
A
- ALE年間損失予想額Annualized Loss Expectancy
- APT高度で持続的な脅威Advanced Persistent Threat
- ARO年間発生率Annualized Rate of Occurrence
- Audit Committee監査委員会Audit Committee
B
- BCP事業継続計画Business Continuity Plan
- BECビジネスメール詐欺Business Email Compromise
- BIAビジネス影響度分析Business Impact Analysis
- BPA事業提携契約Business Partners Agreement
- BSCバランススコアカードBalanced Scorecard
- Business CaseビジネスケースBusiness Case
- BYOD私物端末の業務利用Bring Your Own Device
C
- CASBクラウドアクセスセキュリティブローカーCloud Access Security Broker
- Chain of Custody管理の連鎖（証拠の受け渡し記録）Chain of Custody
- Change Advisory Board変更諮問委員会（CAB）Change Advisory Board
- CIA Triad情報セキュリティの3要素（CIA）Confidentiality, Integrity, Availability
- COBITCOBIT（ITガバナンス・マネジメントのフレームワーク）Control Objectives for Information and Related Technologies
- Compensating Control補完統制Compensating Control
- CSIRTシーサートComputer Security Incident Response Team
- CTIサイバー脅威インテリジェンスCyber Threat Intelligence
D
- Data Sanitizationデータのサニタイズ（復元できない消去）Data Sanitization
- Defense in Depth多層防御Defense in Depth
- DLP情報漏えい防止Data Loss Prevention
- DRP災害復旧計画Disaster Recovery Plan
- Due Careデューケア（相当な注意）Due Care
- Due Diligenceデューデリジェンス（相当な調査）Due Diligence
E
- EDRエンドポイントでの検知と対応Endpoint Detection and Response
- EF暴露係数Exposure Factor
- Enterprise Architectureエンタープライズアーキテクチャ（EA）Enterprise Architecture
- EOLサポート終了（EOL）End of Life
- EU AI ActEU AI法（EU AI規則）EU Artificial Intelligence Act
- EUCエンドユーザーコンピューティングEnd-User Computing
F
G
- GDPREU一般データ保護規則General Data Protection Regulation
- GRCガバナンス・リスク・コンプライアンスGovernance, Risk, and Compliance
I
- IaaSインフラストラクチャ・アズ・ア・サービスInfrastructure as a Service
- Identity LifecycleIDライフサイクル管理Identity Lifecycle Management
- Information Security Strategy情報セキュリティ戦略Information Security Strategy
- Inherent Risk固有リスクInherent Risk
- Internal Control内部統制Internal Control
- ISAC情報共有分析センターInformation Sharing and Analysis Center
- ISMS情報セキュリティマネジメントシステムInformation Security Management System
- ITILITIL（ITサービスマネジメントのベストプラクティス集）Information Technology Infrastructure Library
K
L
M
- MFA多要素認証Multi-Factor Authentication
- MOU覚書Memorandum of Understanding
- MSA基本契約Master Service Agreement
- MTD最大許容停止時間Maximum Tolerable Downtime
- MTTC平均封じ込め時間Mean Time to Contain
- MTTD平均検知時間Mean Time to Detect
- MTTR平均修復時間Mean Time To Repair / Recover
N
P
- PaaSプラットフォーム・アズ・ア・サービスPlatform as a Service
- PAM特権アクセス管理Privileged Access Management
- PCI DSSクレジットカード業界のデータセキュリティ基準Payment Card Industry Data Security Standard
- PHI保護対象医療情報Protected Health Information
- PhishingフィッシングPhishing
- PII個人を特定できる情報Personally Identifiable Information
- Playbookプレイブック（インシデント対応手順書）Incident Response Playbook
- PoLP最小権限の原則Principle of Least Privilege
R
- RACIRACIチャート（責任分担表）Responsible, Accountable, Consulted, Informed
- RansomwareランサムウェアRansomware
- RCA根本原因分析Root Cause Analysis
- Red TeamレッドチームRed Team
- Residual Risk残余リスクResidual Risk
- Risk Appetiteリスク選好Risk Appetite
- Risk AssessmentリスクアセスメントRisk Assessment
- Risk OwnerリスクオーナーRisk Owner
- Risk Registerリスク登録簿（リスク台帳）Risk Register
- Risk Toleranceリスク許容度Risk Tolerance
- RPO目標復旧時点Recovery Point Objective
- RTO目標復旧時間Recovery Time Objective
- Runbookランブック（作業手順書）Runbook
S
- SaaSソフトウェア・アズ・ア・サービスSoftware as a Service
- SBOMソフトウェア部品表Software Bill of Materials
- Security Architecture情報セキュリティアーキテクチャInformation Security Architecture
- Shadow AIシャドーAIShadow AI
- Shadow ITシャドーITShadow IT
- Shared Responsibility Model責任共有モデルShared Responsibility Model
- SIEMセキュリティ情報・イベント管理Security Information and Event Management
- SLAサービスレベル合意Service Level Agreement
- SLE単一損失予想額Single Loss Expectancy
- SLOサービスレベル目標Service Level Objective
- SOARセキュリティのオーケストレーション・自動化・対応Security Orchestration, Automation and Response
- SOCセキュリティ監視センターSecurity Operations Center
- SOC ReportSOC報告書（受託業務の内部統制の保証報告書）System and Organization Controls Report
- Social EngineeringソーシャルエンジニアリングSocial Engineering
- SoD職務分離Separation of Duties
- SOW作業範囲記述書Statement of Work
T
- Tabletop Exercise机上演習Tabletop Exercise
- Threat Modeling脅威モデリングThreat Modeling
- TLPトラフィックライトプロトコル（情報共有範囲の表示）Traffic Light Protocol
Z
広告
略語を覚えたら、問題で確認しましょう。
無料で演習を始める