個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源を配分して、システムを運用すること

情報が外部のアクセスや覗き見から保護され、認可された者だけがその情報にアクセスできる状態

データや情報が全て揃っていて、欠損や不具合がなく最新の状態であることを保証すること

システムが継続して稼働できる能力のこと。システムを障害で停止させることなく稼働し続けること、またはその指標のこと。

企業や組織における情報セキュリティ対策のこと。社内のセキュリティを向上させるために、ルールや規定を設けること。

セキュリティポリシィの3段階層。

コンピュータを不正操作するためのソフトウェアを集めたパッケージによるサイバー攻撃

あえてシステムへの不正侵入を許して攻撃手法や何をターゲットとしているのかを分析する、「おとり」のようなシステム。悪意ある不正侵入者を意図的に引き寄せる罠。

アクセスを想定していないディレクトリに不正アクセスするサイバー攻撃

ネットの掲示板やECサイトなどに、攻撃者により悪意あるスクリプトが埋め込まれ、ユーザーがそのサイトを閲覧した際にそれが実行されるなど。 メールで送りつけられた不正なリンクをクリックしてしまい、不正なWebサイトに誘導され、不正なスクリプトを実行してしまうこともある。

企業のサーバーやシステムに不正アクセスし、情報の盗取やデータの改ざんなどを行う犯罪行為のこと

コンピューター技術に精通した者が、システムの解析や改変、検証などの行為を行うこと。技術的好奇心から行われる行為も含まれる。犯罪行為を主とはしない。

指定された作業の処理を自動化するプログラムやアプリケーションの総称。パソコンなどの機器に組み込まれると、遠隔操作のロボットのように、機器が悪意ある第三者の意図どおりに操られてしまう。

サイバー攻撃者がマルウェアに指令を出したり、盗み出した情報を受け取ったりするためボットネットワークをコントロールする指令サーバ

マルウェアの帰属を特定・判別するために用いられるデータ。マルウェア検体を解析し、固有のファイルサイズやコード、ハッシュ値などを抽出して作成し、マルウェアを特定して検知する仕組み。

マルウェアの疑いのあるファイルを隔離した環境で実行し、疑いのある挙動を示せば削除する手法。

パソコンの起動時に実行されるすべてのコードをチェックし安全性を確保する機能

受信したパケットを検査し、通過させるか否かを判断すること。検査対象となるデータは、IPアドレスやポート番号といった、パケット ヘッダに含まれる情報。

権限のないネットワーク・アクセスを制限することで、Webアプリケーションを保護する。アプリケーションへのリクエストの転送前にユーザーがIAMで認証されるようにする。

ユーザーからの入力や外部からのデータに含まれる有害な文字やコードを、実行や表示されない形に変換すること。Webサイトやアプリケーションが不正な操作をされるリスクを大幅に減少させることができる。

ネットワーク層で暗号化を行う。暗号化によってパケットの秘匿や改ざん検知を実現するプロトコルのこと。

想定されるサイバー攻撃の手法に基づき、ホワイトハッカーが実践的にシステムに侵入を試みることで攻撃耐性を確認するテスト

ソフトウェアの欠陥（脆弱な部分や不具合）を発見する検査方法のこと。ソフトウェア開発やアップデート時に「予期しない異常データ」を与え、正しく対処できるか、不具合などが起きないかをテストする。

無線LANなどの通信内容の暗号化に用いられる暗号アルゴリズムであり、米国政府における暗号化の標準規格として採用されている。共通鍵暗号で行っている。

システムや製品が不正な解析や改造にどれだけ抵抗力を持っているかを示す指標。すなわち、不正な手段での解析や改造が難しい性質を持つこと。

暗号化と復号化で共通の鍵を作成し、相手とだけ鍵を共有する方式。

暗号化と復号化で別の鍵を作成し、暗号用の鍵を公開する方式。復号用の鍵は公開しないので、暗号化したデータが復号化されることはない。

調査対象となったPCやスマートフォンに保存されている電子情報の解析により事実解明を行うための技術。

元の平文を要約した短いデータ（ハッシュ値）のこと。元の平文の要約にはハッシュ関数が使われる。送信前と、送信後を比較することで、データが改ざんされていないことを保証する。

ウェブサイトやその他の独立した存在などに、デジタル証明書を発行する信頼できる組織のこと。ウェブサイトの所有権を認証し、Chrome、Safari、Firefoxなどのウェブブラウザが信頼するTLS/SSLサーバ証明書を発行する。

データの暗号化、ドキュメントのデジタル署名、証明書を使用した自分自身の認証を可能にする技術。認証機関と公開暗号技術を用いて通信の安全性を保証する仕組みのこと。

インターネット上の通信を暗号化して保護する技術。

SSLの暗号化通信を追加したプロトコル

ネットワーク上に仮想的な専用線空間を作り出して拠点間を安全に接続する技術。もしくはそれによって構築されたネットワークのこと。