1.セキュリティテストの基礎

キーワード

個人情報、倫理的なハッカー、情報セキュリティ、侵入テスト、リスク評価、リスクエクスポージャー、リスク軽減、セキュリティ攻撃、セキュリティ監査、セキュリティポリシー、セキュリティ手順、セキュリティリスク

1.1. セキュリティリスク

1.1.1. セキュリティテストにおけるリスク評価の役割
1.1.2. 資産の識別
1.1.3. リスクアセスメント手法の分析

1.2. 情報セキュリティの方針と手順

1.2.1. セキュリティポリシーと手順について
1.2.2. セキュリティポリシーと手順の分析

1.3. セキュリティ監査とセキュリティテストにおけるその役割

1.3.1. セキュリティ監査の目的
1.3.2. リスクの特定、評価、および軽減
1.3.3. 人とプロセスと技術