今回の用語であるコンプロマイズ【ド】(Compromise【d】)は、「OneTERM」バックナンバーで取り上げた同じ53のオーバーレイやセンシティブなどと異なり、筆者が日常の会話でカタカナ語として使ったことのない用語 […]
機密・機密扱い(classified)・・・情報の性質で、漏洩等へのリスクレベルが高いこと機密、秘密、極秘 などに細分される
米国政府全体のプログラムであり、クラウドの製品やサービスに対するセキュリティ評価、認証、継続的監視に関する標準的なアプローチを提供しています
「強化されたセキュリティ要件」は、高度な永続的な脅威 (APT) に対応し、SP 800-171の基本的なセキュリティ要件と派生セキュリティ要件を補完するように設計されています。SP 800-171のセキュリティ要件は […]
クレデンシャル
IDやパスワードをはじめとする、ユーザーの認証に用いられる情報の総称である。[Webio辞書より]
非機密情報(UI)
機密・機密扱い(classified)に指定されないリスクレベルの情報、一般情報
Cybersecurity Maturity Model Certification Accreditation Body
Certified Third-Party Assessment Organizations : 認定第三者評価機関
「リスクを組織的に管理し損失などの回避又は軽減を図るプロセス(ウィキペディア)」、「営業活動に伴うさまざまな危険を最小の費用で食い止める経営管理活動(大辞林:第3版)」等