サービス レベル契約は、サービス プロバイダーと顧客の間で締結される契約であり、提供されるサービスのレベル、それらのサービスを測定する基準、および両当事者による契約の管理方法を規定します。SLA には、紛争解決と契約の終了に関する規定も含まれます。

リスク レジスターに重要な情報を提供するために使用できるツールは、SCAP スキャナーと脆弱性スキャナーです。SCAP は Security Content Automation Protocol の略で、セキュリティ構成、脆弱性評価、コンプライアンス評価の管理を自動化するための一連の標準と仕様です。SCAP スキャナーは、SCAP コンテンツに基づいてシステムとネットワークをスキャンしてセキュリティ上の問題を検出できるツールです。脆弱性スキャナーは、システムとネットワークをスキャンして既知の脆弱性と弱点を検出できるツールです。これらのツールは、セキュリティ アナリストがシステムとネットワークに関連するリスクを特定して優先順位を付けるだけでなく、可能な修復アクションを提供するのに役立ちます。検証済みの参照:
https://www.techtarget.com/searchsecurity/definition/Security-Content-Automation-Protocol
https://learn.microsoft.com/en-us/azure/security/fundamentals/vulnerability-management
https://www.techtarget.com/searchsecurity/definition/vulnerability-scanner

CVSS スコアを計算するために必要な 3 つのメトリック グループは、Base、Temporal、Environmental です。
基本メトリックは、時間の経過やユーザー環境全体で一定である脆弱性の固有の特性を表します。
時間的メトリックは、時間の経過とともに変化する可能性があるが、ユーザー環境間では変化しない脆弱性の特性を表します。
環境メトリックは、特定のユーザーの環境に関連し、固有の脆弱性の特性を表します。
検証済みの参照:
https://nvd.nist.gov/vuln-metrics/cvss
https://www.first.org/cvss/specation-document

準同型暗号化は、暗号文の計算を可能にし、復号化時に平文で実行された場合と同様の操作結果と一致する暗号化結果を生成するという点で独特な暗号化形式です。