情報システムのセキュリティコントロールは、「予防・防止」「検知」「復旧・回復」のいずれかに分類されます。

各機能の例として以下のようなものがあります。

予防・防止

アクセス制御、データの暗号化、入退室管理、パッチの適用など

検知

アクセスログの記録、コンピュータウィルスの常時検査、システムの稼働状況の監視など

復旧・回復

障害からの復旧、回復手順の明確化、不測事態への対応訓練など

ア～エを、３つの機能に分類すると、

• オペレータとプログラマの職務分離
  予防の機能です。
• コンティンジェンシープラン
  正しい。
• パスワードの利用
  予防の機能です。
• メッセージ認証
  予防の機能です。

コンティンジェンシープランとは、その策定対象が潜在的に抱える脅威が万一発生した場合に、その緊急事態を克服するための理想的な手続きが記述された文書のことです。

参考URL: 対サイバーテロ・コンティンジェンシープラン立案の研究
http://www.ipa.go.jp/security/fy11/report/contents/intrusion/cyberterror-plan/cyberterror.pdf

💾 ✔️