1. (1) “ISO/IEC 27000-series”, the International Organization for Standardization (ISO) and the International Electrotechnical Commission (IEC)
2. (2) 佐々木良一:「ITリスクの考え方」,岩波新書 (2008)
3. (3) G. Stoneburner, A. Goguen, and A. Feringa: “Risk Management Guide for Information Technology Systems”, NIST Special Publication, 800-30 (2002)
4. (4) Information Systems Audit and Control Association (ISACA): “The Risk IT Framework”, Available at http://www.isaca.org/Groups/Professional-English/risk-management/Pages/Overview.aspx (2009)
5. (5) 猪俣敦夫.東 結香.上田昌史.小松文子.藤川和利.砂原秀樹:「防護動機理論を基づくセキュリティリスク解明モデルの高等学校教育への実践」,情報処理学会 コンピュータセキュリティ研究発表会,Vol. 2010-CSEC-49, No. 12 (2010)