スコーピングとテーラリング

CISSP総合学習サイト

セキュリティ解説, 学習

スコーピングとテーラリングとは

セキュリティ専門家として企業のセキュリティドキュメント（ルール）を作成した後、これを実現する必要があります。

セキュリティドキュメント内のスタンダードをどのように適用していくかを検討することをスコーピングとテーラリングといいます。

スコーピングとは、どのスタンダードを採用するかを決めることです。企業のミッションに照らし合わせながら決めていきます。

テーラリングとは、採用したスタンダードを取り込めるようにカスタマイズすることです。システムで何ができて、動作する上で満たすべき条件に基づいて決定します。

スタンダードが漠然としておりテーラリングがうまくいかなければ、スタンダードをより細かいルールに落とし込み、個々のシステムで実装できるようにします。

おすすめ
上記の文中の (ISC)2、CISSP®は(ISC)2の登録商標です。

サイトについて

利用規約

© 2025年 PIEDPIN. Built using WordPress and EmpowerWP Theme.