管理策タイプ（予防、検知、是正）
更新日:
用語解説
情報セキュリティ管理策を、 「インシデントの発生段階のどこで効果を発揮するか」 という観点で分類したものです。
■ 試験で押さえるポイント
予防（Preventive）: インシデントの発生を「未然に防ぐ」管理策。
（例：アクセス制御、ファイアウォール） 検知（Detective）: 発生してしまったインシデントを「いち早く見つけ出す」管理策。
（例：ログ監視、IDS） 是正（Corrective）: インシデント発生後に、被害を抑え「正常な状態に回復させる」管理策。
（例：バックアップからの復旧、パッチ適用）