当サイトは民間(ZUNDA株式会社)による再構成で、IPA の公式サイトではなく、公式の解釈でもありません。原本はIPA の公式ページで確認してください。

SCS 評価制度 ★3・★4 要求事項・評価基準

ドキュメントの検査結果

SCS-400(Excel)の要求事項・評価基準の本文と、SCS-410・420・620 に転記された本文を機械的に照合した結果です。 当サイトによる照合の結果であり、公式の見解ではありません。当サイトは SCS-400 の表記を原文として表示しています。 照合では、空白・改行・全角半角の違いと箇条書きの記号は無視しています。

転記の違い(21 件)

対象文書違い(SCS-400 → 転記先)
要求事項 1-2-2SCS-420
…ー攻撃及び予兆を監視分析をする体制を整備す…
要求事項 2-1-1SCS-410
…ム上の関係を把握すること。…
要求事項 2-1-1SCS-420
…ム上の関係を把握すること。…
要求事項 2-1-2SCS-410
…先との間で明確にすること。…
要求事項 2-1-2SCS-420
…先との間で明確にすること。…
評価基準 3-1-5-2SCS-410
…1-5-1で定めたルールをについて、リモートワークを…
評価基準 4-1-2-1SCS-420
…すべ全てのサーバ及びネ…
評価基準 4-1-6-2SCS-410
…パスワードの漏洩えいが判明した場合、…
評価基準 4-1-6-2SCS-620
…パスワードの漏洩えいが判明した場合、…
評価基準 4-1-8-4SCS-420
…録を取得し、少なくとも6ヶか月間保管すること…
要求事項 4-2-1SCS-420
…経営層を含むすべ全ての要員に対して…
評価基準 4-4-1-1SCS-410
…していないソフトウェアをすべ全て削除若しくは無…
評価基準 4-4-1-2SCS-410
…外部記録憶媒体を使用する端…
評価基準 4-4-1-2SCS-420
…外部記録憶媒体を使用する端…
評価基準 4-4-2-1SCS-410
…ちに更改できない場合)は、更改計画を策定し…
評価基準 4-4-2-1SCS-420
…ちに更改できない場合)は、更改計画を策定し…
評価基準 4-4-4-2SCS-420
…アップデート適用までの間、脆弱性悪用のリス…
評価基準 4-5-1-8SCS-420
…していない場合を除いて、すべ全てのパソコン及び…
評価基準 7-1-1-2SCS-410
…撃を念頭に、以下の対策を構講じること。-目標…
評価基準 7-1-1-2SCS-420
…撃を念頭に、以下の対策を構講じること。-目標…
評価基準 7-1-1-2SCS-620
…撃を念頭に、以下の対策を構講じること。-目標…
…-3で定めたリストア手順書どおりに、かつ、…

取り消し線は SCS-400 の表記、下線は転記先の表記です。前後の文脈は照合用の表記(空白と「・」を除いたもの)で示しています。