ブログタイトル

2018-07-14から1日間の記事一覧

脅威と脆弱性

ISMS(ISO27001)でよく出てくる単語。読んで字のごとしなのですが、普段使ってないと混同してしまうのでメモ。 脅威とは企業の情報資産に対する「危険性」「リスク」。外部からの攻撃等がこれに該当する。 脆弱性は情報資産が内包している「弱点」と言い換え…