CIA の3要素

• 機密性（Confidentiality） … 見てよい人だけが見られる。暗号化、アクセス制御
• 完全性（Integrity） … 勝手に書き換えられていない。ハッシュ、ディジタル署名
• 可用性（Availability） … 使いたいときに使える。冗長化、バックアップ

AAA と否認防止

認証（Authentication）で「誰か」を確かめ、認可（Authorization）で「何をしてよいか」を決め、記録（Accounting）で「何をしたか」を残します。否認防止（Non-repudiation）は、あとで「自分はやっていない」と言い逃れできないようにすることで、ディジタル署名が代表です。

ギャップ分析

目指す状態と今の状態を比べて、足りないところを洗い出す作業です。

ゼロトラスト

社内のネットワークにいるから信頼する、という考えをやめ、毎回「誰が、どの端末で、何に」アクセスするかを確かめて許可します。判断する役目のコントロールプレーン（ポリシーエンジン、ポリシー管理者）と、実際に通信を通すデータプレーン（ポリシー適用ポイント）に分けて考えます。

物理的なセキュリティとだましの仕掛け

柵、入退室の管理、監視カメラなどの物理的な守りや、攻撃者をおびき寄せて観察するハニーポット（Honeypot）も、この分野に入ります。

• CIA（機密性・完全性・可用性）の見分け方
• AAA（認証・認可・記録）と否認防止
• ゼロトラストのコントロールプレーンとデータプレーン
• 物理的な守りと、ハニーポットなどのだましの仕掛け