情シス担当者のための絵で見てわかる情報セキュリティ の商品レビュー

ラックデータベースセキュリティ研究所【著】

2013/01/06

フォトリーディングNo.88

目的：あやしいところを洗い出す

トリガーワード：ISMS、タスク、監査、SOX法、プライバシー、暗号、PKI、不正アクセス、ネットワーク、OS、ウイルス、IPA、インシデント、DB、ログ

質問：
①怪しい用語３つは？
②怪しい分野は？

～20120904ポストレビューここまで～
～20120905アクティベーションここから～

質問に対するまとめ：
①SOX法：財務報告に関わる内部統制報告書の作成義務付け
サーキットレベルゲートウェイ：アプリケーションゲートウェイの一種だが、アプリの種類に依存せず汎用的
ペネトレーションテスト：ネットワーク攻撃のテスト。別名ペンテスト。
②アクセス制御の種類と仕組み、PKI（特にRA,CRL）

雑感：わかりやすい、技術的なところは薄め。