保安
セキュリティに関して共通的に使用される用語(概念)がある。
リスク(risk) - 何かしらの損失を発生させる事態や状況への可能性。また、考えられる脅威を分析した結果として認識される損失発生の可能性(リスク因子)を指すこともある。リスクの分析をリスク分析という。
脆弱性(vulnerability) - リスクを発生させる原因。
脅威(threat) - 脆弱性を利用(exploit)して、リスクを現実化させる手段。
対抗策(countermeasure) - 脅威がリスクを現実化することを抑止(最小化)しようとする手段。対策ともいう。
保証(assurance) - 期待されたセキュリティを備えていることの「確からしさ」を見積もること。
評価(evaluation) - 保証の裏付け(エビデンス)を与えること。