説明
脅威分析は、組織の情報セキュリティに対する外部からの影響を最も的確に特定します。なぜなら、組織の資産、業務、または評判に影響を与える可能性のある潜在的な悪影響事象の発生源と発生確率を特定し、評価することが含まれるからです。外部からの影響には、新興技術、ソーシャルメディア、ビジネス環境、リスク許容度、規制要件、第三者の考慮事項、脅威の状況などの要因が含まれます。脅威分析は、組織が情報セキュリティ戦略をビジネス目標とリスク許容度に合わせ、最も関連性が高く影響力の大きい脅威に優先順位を付けて軽減するのに役立ちます。ビジネス影響分析（BIA）は、組織の重要なビジネス機能またはプロセスの中断による潜在的な影響を評価するプロセスです。BIAは、組織の情報セキュリティに対する外部からの影響を直接特定するのではなく、それらの影響が組織の継続性と復旧に与える影響を特定します。ギャップ分析は、ベストプラクティス、標準、またはフレームワークに基づいて、組織の情報セキュリティの現状を望ましい状態または期待される状態と比較するプロセスです。ギャップ分析は、組織の情報セキュリティに対する外部の影響を直接特定するのではなく、改善またはコンプライアンスが必要な領域を特定します。脆弱性分析は、脅威によって悪用される可能性のある組織の情報システムまたはプロセスの弱点または欠陥を特定して評価するプロセスです。脆弱性分析は、組織の情報セキュリティに対する外部の影響を直接特定するのではなく、それらの影響に対する組織の露出または脆弱性を特定します。参照 = CISM レビュー マニュアル、第 15 版、22 ～ 232 ページ、CISM 試験内容概要、ドメイン 1、知識ステートメント 1.113 脅威分析は、組織の情報セキュリティに影響を与える可能性のある外部の影響または脅威を特定して評価するために使用されるプロセスです。潜在的なリスクを特定し、それらのリスクを軽減または削減するための戦略を策定するために使用されます。脅威分析には、環境の分析、潜在的な脅威とその潜在的な影響の特定、組織の現在のセキュリティ対策の評価、および欠陥に対処するための戦略の策定が含まれます。

説明
公開鍵基盤（PKI）は、公開鍵暗号と信頼できる第三者機関を組み合わせ、送信者の公開鍵を含むデジタル証明書の発行と失効を行います。送信者は、自身の秘密鍵でメッセージにデジタル署名し、（信頼できる第三者機関から提供された）デジタル証明書を添付することができます。これらの特性により、送信者は認証、完全性検証、否認防止を提供できます。対称暗号は機密性を提供します。マッシングは完全性と機密性を提供できます。メッセージ認証コードは完全性を提供します。

説明
セキュリティインシデント対応時のリソース配分は、インシデントの潜在的な影響と緊急度を示す定義された深刻度レベルに依存します。深刻度レベルは、対応活動の優先順位付けと適切な役割と責任の割り当てに役立ちます。上級管理職のコミットメント、事業継続計画（BCP）、および確立されたエスカレーションプロセスは、効果的なインシデント対応にとって重要な要素ですが、リソース配分を直接決定するものではありません。参考文献 = CISMレビューマニュアル、第16版、3011ページ。CISMレビュー問題、解答、解説マニュアル、第10版、1462ページ。詳細はこちら:
1. isaca.org 2. amazon.com 3. gov.uk
セキュリティインシデント対応におけるリソース配分を決定する上で、深刻度レベルを明確に定義することは最も有効な手段です。深刻度レベルを明確に定義することで、組織はインシデントの深刻度に応じて、各レベルのインシデントに対応したリソースを計画・配分することができます。これにより、適切なリソースがタイムリーに割り当てられ、インシデントに適切に対処することが可能になります。