情報セキュリティと暗号学の概要

自動化された情報システムが、情報の完全性、可用性、機密性を維持するという目的を達成するために提供する保護機能です。

保護の対象は、ハードウェア、ソフトウェア、ファームウェア、情報・データ、通信ネットワークです。

• CIA triad
  • Confidentiality（機密性）
  • Integrity（完全性）
  • Availability（可用性）
  • 追加の要件
    ：Authenticity（真正性）、Accountability（責任追跡性）

• 脆弱性
  • 破損している（完全性の喪失）
  • 漏えいしている（機密性の喪失）
  • 利用できない、または非常に遅い（可用性の喪失）
• 攻撃
  • 受動的攻撃と能動的攻撃
  • 内部からの攻撃と外部からの攻撃
• 対策
  • 予防、検知、復旧

攻撃者が攻撃を試みることのできる、あらゆる経路です。

ネットワーク、ソフトウェア、人などが含まれます。

• セキュリティポリシー (Security policy)：システムや組織が、機密性の高い重要なシステム資源を保護するサービスを、どのように提供するかを定める規則と慣行です。
• セキュリティ実装 (Security implementation)：予防、検知、対応、復旧などのプロセスです。
• セキュリティ保証 (Security assurance)：セキュリティ対策が、意図したとおりにシステムと情報を保護するうえで、どれほど効果的であるかについての信頼の度合いです。
• セキュリティ評価 (Security evaluation)：特定の基準に照らして、コンピューター製品やシステムを検査するプロセスです。