いまは説明用のサンプル回答(架空の企業)が入っています。
回答コードから回答を読み込みました。
目指す★
回答の受け渡し
目指す★
名前の表示
表示
被害の説明
試算を表示しています:「まず手を付けるべき3つ」を実施した場合の城・総合・道筋です。いまの状態に戻すには、上の「いまの状態」を押してください。
攻め込まれる道筋
よくある攻撃の流れを、いまの回答に当てはめた目安です。対策が足りない場所は通られ、対策が整っている場所で止まります。
確認が必要な項目
「わからない」と答えた設問と、未回答の設問です。いまは実施していないものとして判定しています。確認先に聞いて回答し直すと、判定が正確になります。
この診断について
- 設問は IPA「SCS-400 評価基準」Ver.1.1 の項目をもとに、ITに詳しくない方でも答えられるよう簡略化したものです。実際の評価は評価基準ごとに行うため、この結果は目安です。
- 場所ごとの強さは、目指す★で必要な対策のうち、どれだけ実施しているかの割合で決めています(すべて実施=水準到達、6割以上=あと少し、2.5割以上=不足あり、それ未満=大きく不足)。「影響 大/中」は説明のための目安です。
- 「★4」を選ぶと、★4で追加される設問と選択肢が表示され、★4の水準で判定します。
- 「わからない」と答えた項目は、実施していないものとして扱い、確認が必要な項目として表示します。
- 「まず手を付けるべき3つ」は、影響の大きさ、攻め込まれる道筋の途中にあるか、★3の項目か、場所の弱さの順で選んでいます。
- 「攻め込まれる道筋」は代表的な攻撃の流れにあてはめた説明用の目安で、実際の攻撃がこの順に進むとは限りません。
- 「決まり・記録を整える/設定・運用を見直す/仕組み・機器を導入する」は、一般的な環境を想定した目安です。いまの機器の機能で足りる場合もあります。
- 「該当しない」と答えた設問(社外からつなぐ仕組みがない、生産設備のPCがない、クラウドを使っていない)は判定から外し、その場所は「該当なし」として薄く表示します。
- 「優先3つを実施した場合」は、その3つの対策に関わる回答を「実施している」に置き換えて計算した試算です。
- 回答はこのブラウザの中にだけ保存され、外部には送られません。回答コードには回答の内容だけが含まれ、宛先の会社名は含まれません。
- 印刷の画面が開かない場合は、ページを新しいタブで開いてから、ブラウザの印刷(Ctrl+P)をお使いください。