USCPA TRAIL JOURNAL
ISCの記事
IT統制、セキュリティ、データ、SOCの実務的な判断を整理します。
ISC
全11件中 1–11件
USCPA ISCの実践ガイド｜身元確認・ゼロトラスト・可用性・インシデント対応
NIST SP 800-63-4、800-207、800-190、800-218、800-53、800-92とAICPA Trust Services Criteriaを、リスク・統制・証拠の順番で学びます。ISCの派生問題で統制の目的を見失わないための日本語ガイドです。
USCPA ISCのガバナンス・セキュリティ・可用性・対応を一本化する学習ガイド
NIST CSF 2.0のGovern、NIST SP 800-53の職務分掌、継続監視、インシデント証拠保全、コンティンジェンシー計画、AICPA TSCとPCAOBの自動化統制を、リスクから証拠まで一つの流れで解説します。
ISCのNIST CSF 2.0活用法｜Current・Target Profileとインシデント対応をつなぐ
USCPA ISCで問われるNIST CSF 2.0のProfile・Tierと、SP 800-61 Rev. 3のインシデント対応を、リスク・統制・証拠の流れで解説します。
ISC変更管理の統制｜承認・テスト・本番移行・緊急変更を整理
USCPA ISCのIT変更管理を、申請、影響評価、承認、テスト、本番移行、事後レビューの証拠まで実務的に整理します。
ISC暗号鍵管理｜鍵ライフサイクル・職務分掌・失効対応を整理
USCPA ISCの暗号鍵管理を、鍵生成、配布、保管、使用、ローテーション、失効、破棄のライフサイクルと統制目的から解説します。
ISCサイバーサプライチェーン攻略｜供給者DD・SBOM・集中リスクを整理
USCPA ISCのサイバーサプライチェーン管理を、NIST SP 800-161 Rev.1と2026年7月公開のSP 1326に沿って、供給者評価、来歴、SBOM、契約、継続監視、終了管理の順に解説します。
ISC事業継続・災害復旧の攻略法｜BIA・RTO・RPO・復旧テストを整理
USCPA ISCの事業継続と災害復旧を、NIST SP 800-34 Rev.1に沿って、BIA、RTO、RPO、代替策、バックアップ、復旧演習の順に解説します。
ISCインシデント対応の攻略法｜検知・封じ込め・復旧・改善を一つの流れで整理
USCPA ISCのインシデント対応を、NIST CSF 2.0とSP 800-61 Rev.3に沿って、準備、検知、分析、封じ込め、復旧、改善の順に解説します。
ISCアクセス管理の攻略法｜IDライフサイクル・MFA・特権IDを一枚で整理
USCPA ISCのアクセス管理を、認証と認可、joiner・mover・leaver、MFA、特権アクセス、SSO、ゼロトラストの順に日本語で解説します。
ISCのSOC報告書問題を攻略｜SOC 1・SOC 2・SOC 3とType I・IIの読み方
USCPA ISCで問われるSOC 1・SOC 2・SOC 3、Type I・Type II、CUEC、subservice organizationを、報告書を読む順番と判断ポイントで整理します。
USCPA ISCの勉強法｜IT統制・セキュリティ・SOCを日本語で整理
USCPA ISCの出題領域、IT統制・サイバーセキュリティ・SOC報告書の学習順序と、日本人受験者が英語問題を解くコツを解説します。