HOME
CISSP-ISSMP マネジメント専門家

「CISSP-ISSMP マネジメント専門家」の記事一覧

2026年3月5日

レジリエンス（回復力）経営において、BCP（計画）よりも重要視される能力はどれか。

計画は想定内しかカバーできないが、現実は想定を超えるため、現場が状況に応じて柔軟に判断し、動ける「…

2026年3月5日

デジタル主権（Digital Sovereignty）の台頭により、グローバル企業が直面している課題はどれか。

「データは国内に」「技術は自国のものを」という規制強化により、世界共通のクラウドやサービスを展開・…

2026年3月5日

「ソフトウェア部品表（SBOM）」の自動生成と共有が、脆弱性管理にもたらす革命的な変化は何か。

「何が入っているか」がわかることで、サプライチェーンの深い階層にある脆弱性に対しても、迅速な検索と…

2026年3月5日

ESG（環境・社会・ガバナンス）投資の観点から、サイバーセキュリティが重要視される理由はどれか。

投資家はセキュリティを単なるITの問題ではなく、企業の持続可能性（サステナビリティ）を左右する経営課…

2026年3月5日

「認知バイアス」がリスク評価に与える影響として「正常性バイアス」とは何か。

緊急時に人が陥りやすい心理状態で、アラートが鳴っても「誤報だろう」と考えて対応が遅れ、被害を拡大さ…

2026年3月5日

ランサムウェア交渉において、プロの交渉人（Negotiator）を雇う主なメリットはどれか。

感情的になりがちな当事者に代わり、冷静かつ戦略的に時間を稼ぎ、攻撃者の情報を引き出し、最善の結果（…

2026年3月5日

ポスト量子暗号（PQC）への移行計画において、最初に行うべきステップはどれか。

どこにリスク（RSAやECC等の脆弱になる暗号）があるかを知らなければ対策できないため、まずは全ての暗号…

2026年3月5日

EUの「AI Act（AI法）」における「容認できないリスク（Unacceptable Risk）」に分類され、禁止されるAI利用はどれか。

基本的人権を侵害する恐れがあるAI利用（無差別な顔認証監視やスコアリング等）は、リスクが高すぎるとし…

2026年3月5日

CISOが「ビジネス・イネーブラ」から更に進化し、「ビジネス・トランスフォーマー」になるために必要な視点はどれか。

単にビジネスを「支える」だけでなく、高い信頼性を売りにした新サービスや、データを安全に活用した新規…

2026年3月5日