ITmediaの"情報セキュリティ、基礎の基礎の概念を知る"より.
http://www.itmedia.co.jp/enterprise/articles/0410/26/news048.html
情報セキュリティにおける, リスクの定義とは, 以下の式で表されるらしい.
リスク（Risk）＝脆弱性（Vulnerability）×資産価値（Asset）×脅威（Threat）
つまり, 脆弱性, 資産価値, 脅威の3次元で表される体積.
で, この3つについての定義が先日議論になったので, このページから引用しておこう.
脆弱性（Vulnerability）
脅威によって資産が好ましくない事象が引き起こされる可能性を示すファクター
資産価値（Asset）
脅威から保護しなければならない主体の価値を示すファクター.
コンピュータシステムなどの物理的実体そのもの, その中に存在するデータ,
それが行っているサービスの価値等の幅広いものが含まれる.
脅威（Threat）
資産に損失を与える事象を示すファクター
-
3月からWindows Updateがうまく行かない。かなり以前の職場でWSUSといろいろと格闘したので、Windows Updateの扱いはよく知っているつもりではあるが、簡単には治らなかった。 次の累積パッチで治るかなと思って放置していたが、4月分もあたっていないし、最悪再イ... -
AndroidスマホとカーナビをBluetooth接続をしている。 Google Play Musicではカーナビに楽曲情報が表示されるが、YouTube Musicでは表示されない。曲の頭出しや停止・再生はカーナビ側から操作ができる。 結論から言うと、AVRCPのバージョン...
-
iPadを落としたら、イヤホンジャックが抜けずに途中からポキっと行ってしまった。 仕方がないので修理をすることに。 使っているヘッドセットはlogicoolのH151 STEREO HEADSET。 -
QEMU上でWindows10の仮想PCを動かしていたが、そろそろWindows11に対応冴えておく必要があると思い、アップグレードしようとした。 結論的には、Win10はBIOSで動いていたのに対し、Win11はUEFIセキュアブートにしなければならなく、HDDイメージにEFI...
-
HKU\.DEFAULT（HKEY_USERS\.DEFAULT）は、あちこちで間違った認識をされている。HKU\.DEFAULT（HKEY_USERS\.DEFAULT）は、デフォルトユーザとかテンプレートユーザと呼ばれるアカウント（＝今後作成されるユーザアカウントの初期設定）...
0 件のコメント:
新しいコメントは書き込めません。