脆弱性診断の計画前に読んでおきたい基礎知識（8/20）
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
PIV（Personal Identity Verification）は、米国連邦政府が規定するアイデンティティ管理のセキュリティ基準です。対象となる職員のアイデンティティを証明し、カードの発行や管理を行うための連邦政府が定める手続きや要領が定められています。
職員および契約業者に対して発行されるICチップ付きIDカードは、PIVカードと呼ばれています。PIVカードは施設等へのアクセスや身分証明のほか、システムにアクセスするためのトークンとしても利用されます。PIVカードはPKIを用いて格納された個人識別情報の保護を行っています。