よくある質問
システムリスクに関するよくある質問
NIST SP 800-37フレームワークの利点は何ですか？
NIST SP 800-37は、情報システムと組織全体のセキュリティリスクを統合的に管理できる包括的フレームワークです。プライバシー保護とセキュリティ対策を一体化でき、規制対応にも有効です。
AIが金融システムに与えるリスクとは？
G7報告書によると、AIを悪用した高度なサイバー攻撃が金融インフラを直接標的にする危険性があります。特に自動取引システムや顧客認証プロセスの脆弱性が指摘されています。
リスクマネジメントプロセスの基本ステップは？
国際規格に基づく主要ステップは、(1)リスク特定、(2)リスク分析、(3)リスク評価、(4)リスク対応の4段階です。ITパスポート試験でも頻出の重要概念です。