新・明解ISO/SAE 21434 用語編

G

GB【ジービィ】（固）中国の国家規格。強制力がある。「GB 44495-2024 汽车整车信息安全技术要求」

GB/T【ジービィティ】（固）中国の国家規格。強制力はない。「GB/T 38628-2020 信息安全技术 汽车电子系统网络安全指南」

GDPR, General Data Protection Regulation【ジィディピィアール】（固）個人データの保護に関する欧州法規。

▼この法規では、『個人情報』ではなく、『personal data（個人データ）』という用語を用いている。日本の個人情報保護法の規定する『個人情報』に比べて範囲が広い。例えば、VINやIPアドレスは明確に個人データに当たるが、個人情報には一般的に当たらない。

GRVA【ジィアールブィエー】（固）WP.29の自動運転専門分科会の略称。

guide word【ガイドワード】（名）リスクアセスメントにおいて、資産から、損害シナリオや脅威シナリオを導くときに用いるキーワード。また、それをまとめて作ったフレームワークやモデル。

▼サイバーセキュリティに詳しくない者に、リスクアセスメントの結果がそれらしく見せるためのお化粧。マーケティングにおいて用いる3C分析や4P分析に似ている。▼STRIDE分析に拘る必要はない。そのリスクアセスメントの手法に適していて、MECEなものを用いる。