ホーム ＞ ISC ＞ セキュリティ管理

情報セキュリティの管理

Information Security Management
ISCセキュリティ管理読む時間 約11分 ／ 2026年試験範囲
この記事のポイント① 情報セキュリティの3要素 ＝ 機密性confidentiality・完全性integrity・可用性availability（CIA）
② アクセスは「本人確認 → 権限の確認」の順。権限は 最小権限least privilege
③ 暗号化には 共通鍵symmetric と 公開鍵asymmetric の2つがある

1CIAと多層防御

CIA triad and defense in depth
要素意味守る方法の例
機密性
Confidentiality		権限のない人に見せない暗号化、アクセス制限
完全性
Integrity		正確で、勝手に変えられていないハッシュ値、変更管理、入力チェック
可用性
Availability		必要なときに使えるバックアップ、冗長化、DoS攻撃対策
多層防御（defense in depth）：ファイアウォール、ID管理、暗号化、監視など、複数の対策を重ねて守る。ゼロトラスト（zero trust）：社内のネットワークでも信用せず、毎回確かめる。

2本人確認とアクセス管理

Authentication and access
用語英語内容
多要素認証Multi-factor authentication知っているもの（パスワード）、持っているもの（スマホ）、本人自身（指紋）のうち2つ以上
生体認証Biometric authentication指紋・顔・声など
役割ベースのアクセス管理Role-based access control職務（役割）に合わせて権限を与える
最小権限Least privilege仕事に必要な最小限の権限だけ与える
特権IDの管理Privileged access management管理者の強い権限を厳しく管理し、記録する

3暗号化とネットワークの防御

Encryption and network security
用語英語内容
共通鍵暗号Symmetric encryption暗号化と復号に同じ鍵。速いが、鍵の受け渡しが課題
公開鍵暗号Asymmetric encryption公開鍵で暗号化し、秘密鍵で復号する
デジタル署名Digital signature送信者の秘密鍵で署名し、公開鍵で確かめる。本人であることと改ざんがないことを証明
ファイアウォールFirewallネットワークの出入りを決まったルールで制限する
侵入検知・防止システムIDS / IPS不審な通信を見つける（IDS）、止める（IPS）
データ漏えい防止Data loss prevention機密情報が外に出るのを見つけて止める
英語で読む
A digital signature is created with the sender's private key and verified with the sender's public key.
デジタル署名は送信者の秘密鍵で作り、送信者の公開鍵で確かめる。

4この記事の英単語

Key terms
confidentiality
機密性
integrity
完全性
availability
可用性
defense in depth
多層防御
zero trust
ゼロトラスト
multi-factor authentication
多要素認証
least privilege
最小権限
role-based access control
役割ベースのアクセス管理
asymmetric encryption
公開鍵暗号
digital signature
デジタル署名

→ 発音・例文は「USCPA英単語」ページと、単語帳『Before USCPA』で確認できます。

5確認問題

Practice questions — 本試験と同じく英語で解いてみよう
PR
独学でつまずいたら、予備校の無料資料で全体像をつかもう
講義動画で図を見ながら学ぶと、理解が一気に進みます。主要予備校の特徴は比較ページで確認できます。
予備校比較を見る

情報システムと内部統制の一般的な考え方、AICPAのTrust Services Criteria・SOC報告書、NISTなどの公開された枠組みの考え方を、本サイトが日本語でまとめたものです。英文・設例・問題は本サイトが作成したものです。