第一章の復習（４）

・情報セキュリティマネジメント
・Information Security Management System
・機密性，可用性，完全性を適切に管理する
・ポリシの策定→実施→点検→処置
・情報セキュリティポリシー
・PCDAサイクル
・Plan Do Check Action／計画 実施 点検 処置
・予防機能／侵入検知機能／回復機能
・予防機能（抑止機能／防御機能／分析・予測機能）
・侵入検知機能（－）
・回復機能（被害軽減機能／応急対応機能／再構築機能）
・Dissuasion,Protection,Analysis&Assessment
・Detection
・Damage mitigation,Emergency response,Reconstitution
・抑止機能（セキュリティポリシの策定／侵入意欲をそがせる）
・防御機能（アクセス制御，認証など／侵入させない）
・分析／予測（正しく動作しているか点検）
・侵入検知（侵入を速やかに発見・通知）
・被害軽減機能（拡大を防止する／二重化など）
・応急対応機能（復旧／状況調査／記録を保存）
・再構築機能（再発防止措置や再評価，見直し）
・コンピュータセキュリティインシデント
・インシデント対応，コンティンジェンシプラン