大分類 4. 攻撃等の防御
公式解説SCS-620 別紙より
「攻撃等の防御」は、組織のサイバーセキュリティリスクを低減することを目的として実施するものであり、以下 5 つの中分類に分けられる。
4-1 アイデンティティ管理、認証、アクセス制御
公式解説目的: 資産への物理的又は論理的なアクセスを、許可された者、サービス、及びハードウェアに限定し、不正アクセスのリスクを評価した上で、そのリスクに応じた認証及びアクセス制御を行うこと。
- 4-1-1 ユーザIDの管理手続★3・★4
- 4-1-2 管理者IDの管理手続★3・★4
- 4-1-3 認証の強度・実装方法の決定★3・★4
- 4-1-4 アカウントロック制御★3・★4
- 4-1-5 パスワード設定ルール★3・★4
- 4-1-6 パスワード管理ルール★3・★4
- 4-1-7 アクセス権の管理ルール★3・★4
- 4-1-8 サーバ設置エリアへの入退室管理★4
- 4-1-9 可搬媒体の制限★4
4-2 意識向上とトレーニング
公式解説目的: セキュリティ関連の職務を遂行できるよう、組織の人員に意識向上とトレーニングを提供すること。
4-3 データセキュリティ
公式解説目的: 情報の機密性、完全性、及び可用性を保護するために、データを管理すること。
4-4 プラットフォームセキュリティ
公式解説目的: ハードウェア、ソフトウェア及びサービスを、機密性、完全性、及び可用性を保護するために管理すること。
4-5 技術インフラのレジリエンス
公式解説目的: 資産の機密性、完全性、可用性及び組織のレジリエンスを保護するために、セキュリティを保つための仕組みを管理すること。
- 4-5-1 ネットワーク境界防護★3・★4