防御・対策
実務
ブルーチーム
Blue Team
組織の防御を担うチーム。SOC や CSIRT として、監視・検知・調査・封じ込め・復旧を行い、攻撃をいかに早く発見し被害を抑えるかに責任を持つ。
詳細を見る →Glossary
セキュリティ用語集（15ページ目）
CVE、EDR、OAuth、SBOMなど、サイバーセキュリティ用語の意味を日本語で解説。検索・カテゴリ・難易度で絞り込めます。
42語
全882語のうち 841〜882語を表示しています。全件横断はサイト内検索を利用できます。
用語一覧
該当する用語が見つかりませんでした。
攻撃手法
発展
ブルートフォース攻撃
Brute Force Attack
パスワードや暗号鍵のすべての組み合わせを試す攻撃。アカウントロックアウト・レートリミット・長いパスワードで対策する。辞書攻撃はよく使われるパスワードのみを試す変種。
詳細を見る → プロトコル・技術
実務
プロキシ
Proxy
クライアントとサーバーの間に立って通信を中継するサーバー。フォワードプロキシは社内から外部への通信を中継・制御し、リバースプロキシは外部からサーバーへの通信を受けて負荷分散やキャッシュ、WAF 連携を担う。
詳細を見る → 基礎概念
入門
Product Security
Product Security
製品の企画・設計・開発・提供・保守・終了までを通じて、利用者へ安全な状態を届け続ける組織的な活動。
詳細を見る → 防御・対策
実務
プロンプトシールド
Prompt Shield
直接・間接のプロンプトインジェクションや、システム指示を逸脱させる入力の兆候を検出し、隔離、警告、制限するための防御コントロールの総称。
詳細を見る → プロトコル・技術
発展
分散型識別子
Decentralized Identifier (DID)
特定の中央レジストリだけに依存せず、識別対象と検証用の暗号鍵やサービス情報を結び付けるための、W3Cで標準化された識別子形式。
詳細を見る → 防御・対策
実務
ベースライン逸脱
Baseline Deviation
利用者、端末、ネットワークなどの通常状態として定めた基準から、現在の行動や値がどの程度外れているかを表す考え方。
詳細を見る → 防御・対策
発展
ベクトルデータベースセキュリティ
Vector Database Security
埋め込みベクトルと元文書を格納・検索する基盤について、認証、テナント分離、アクセス制御、暗号化、入力元検証、削除、監査を設計する防御領域。
詳細を見る → 防御・対策
実務
ペネトレーションテスト
Penetration Testing
許可を得た上で実際の攻撃者の視点でシステムへの侵入を試み、脆弱性を特定するセキュリティ評価手法。ブラックボックス・グレーボックス・ホワイトボックスの3種類がある。
詳細を見る → 基礎概念
入門
ベンダーセキュリティアドバイザリ
Vendor Security Advisory
製品やサービスの提供元が公開する、脆弱性の影響範囲、対象バージョン、修正版、回避策、更新履歴、問い合わせ先などをまとめた公式告知。
詳細を見る → 攻撃手法
発展
ボットネット
Botnet
マルウェアに感染した多数のコンピュータ（ボット）をC2サーバーから一元制御するネットワーク。DDoS攻撃・スパム送信・クリプトジャッキング・クレデンシャルスタッフィングに悪用。Emotet・Mirai（IoT）が有名。
詳細を見る → 防御・対策
実務
Bot Management
Bot Management
WebサイトやAPIへの自動アクセスを識別し、正当なボットを許可しながら不正利用や過負荷を抑制する防御機能。
詳細を見る → フレームワーク
発展
ポリシー決定ポイント
Policy Decision Point (PDP)
利用者、端末、資源、環境などの属性とポリシーを評価し、アクセスを許可するか拒否するかの判断を返すアクセス制御の論理コンポーネント。
詳細を見る → 基礎概念
実務
本人確認
Identity Proofing
アカウントを登録する人が、申告した実在の人物または組織と結び付くことを、証拠の収集、検証、照合などによって確認するプロセス。
詳細を見る → フレームワーク
発展
本人確認保証レベル
Identity Assurance Level (IAL)
デジタルIDの登録時に、その申請者が主張した実在の人物とどの程度確かに結び付いているかを示す、NISTの本人確認に関する保証水準。
詳細を見る → フレームワーク
発展
Materiality Assessment
Cybersecurity Incident Materiality Assessment
サイバーインシデントが財務、業務、顧客、法令、評判などに与える影響を評価し、重要な開示・報告判断につなげるプロセス。
詳細を見る → 攻撃手法
発展
マルウェア
Malware
悪意のあるソフトウェアの総称。ウイルス・ワーム・トロイの木馬・ランサムウェア・スパイウェア・アドウェアなどが含まれる。感染経路はメール添付・Webサイト・USBメモリなど多様。
詳細を見る → 基礎概念
入門
マルウェアファミリー
Malware Family
コード、機能、開発系統、通信方式などの共通性に基づき、関連すると評価された複数のマルウェア亜種やサンプルをまとめる分類。
詳細を見る → 基礎概念
実務
Misuse Case
Misuse Case
システムへ望ましくない結果を生じさせる操作や振る舞いを、通常のユースケースと対比して表現する要件分析手法。
詳細を見る → 基礎概念
入門
メールヘッダー
Email Header
メールの本文とは別に付与されるメタデータ。差出人、配送経路、認証結果、メッセージIDなどが含まれ、不審メール調査やフィッシング分析の重要な手がかりになる。
詳細を見る → ツール・製品
実務
Metasploit
Metasploit Framework
エクスプロイトの開発・実行・ペイロード生成を行うオープンソースペネトレーションテストフレームワーク。Rapid7がメンテナンス。「msfconsole」でインタラクティブに操作する。
詳細を見る → 防御・対策
実務
Memory-Safe Language
Memory-Safe Programming Language
境界外アクセス、解放後使用などのメモリ安全性の問題を、言語仕様や実行時の仕組みによって防止または大幅に減らすプログラミング言語。
詳細を見る → 攻撃手法
発展
メンバーシップ推論
Membership Inference
モデルの出力や確信度などを観察し、特定のデータがそのモデルの学習に使われたかどうかを推定しようとするプライバシー上の脅威。
詳細を見る → 攻撃手法
発展
モデルインバージョン
Model Inversion
モデルの出力やアクセス可能な情報から、学習データに含まれる特徴や代表的な入力情報を推定・再構成しようとするプライバシー上の脅威。
詳細を見る → フレームワーク
実務
モデルカード
Model Card
機械学習モデルの想定用途、対象外用途、評価条件、性能、制約、倫理・安全上の考慮事項などを、利用者が判断できるよう整理した文書。
詳細を見る → フレームワーク
発展
モデルサプライチェーン
Model Supply Chain
AIモデルの開発・利用に関わる学習データ、基盤モデル、重み、コード、ライブラリ、評価、配布基盤、更新経路などの依存関係と供給過程。
詳細を見る → 攻撃手法
発展
モデル抽出
Model Extraction
機械学習モデルへの多数の問い合わせと応答を利用し、元モデルの振る舞いや能力を近似する別モデルを構築しようとする脅威。防御では利用監視と出力制御を重視する。
詳細を見る → フレームワーク
発展
優先情報要求
Priority Intelligence Requirement (PIR)
組織の重要な意思決定を支えるため、脅威インテリジェンス活動で優先して答えるべき問いを、利用者、期限、判断目的とともに定めたもの。
詳細を見る → ツール・製品
実務
UTM
Unified Threat Management
ファイアウォール、IDS/IPS、アンチウイルス、Web フィルタリング、VPN などの複数のセキュリティ機能を 1 台に統合したゲートウェイ製品。運用負荷とコストを抑えやすく、主に中小〜中堅組織で採用される。
詳細を見る → 攻撃手法
発展
ランサムウェア
Ransomware
被害者のファイルを暗号化して身代金（Ransom）を要求するマルウェア。近年はデータ窃取も行うDouble Extortion型が主流。バックアップと端末分離が対策の柱。
詳細を見る → 基礎概念
入門
リスク
Risk
脅威が脆弱性を突いた場合に組織や資産に生じる潜在的な損害の大きさ。リスク = 脅威の可能性 × 影響度。リスク管理ではリスクの特定・評価・対応・監視を繰り返す。
詳細を見る → プロトコル・技術
発展
RISC
Risk Incident Sharing and Coordination
アカウント侵害、資格情報変更、無効化などのリスクイベントをサービス間で共有し、被害抑制とアカウント回復を連携するOpenIDのプロファイル。
詳細を見る → 防御・対策
発展
リスクベースアラート
Risk-Based Alerting
個々のイベントを一律に通知せず、資産重要度、利用者権限、行動の組み合わせ、脅威情報などからリスクを蓄積・評価して優先度を付ける方式。
詳細を見る → プロトコル・技術
発展
リモートアテステーション
Remote Attestation
離れた検証者が、端末や実行環境の構成・起動状態・信頼できるハードウェアによる測定結果を証拠として受け取り、期待状態か確認する仕組み。
詳細を見る → フレームワーク
発展
LINDDUN
Linkability, Identifiability, Non-repudiation, Detectability, Disclosure, Unawareness, Non-compliance
データフローを基に、リンク可能性や識別可能性、情報開示などのプライバシー脅威を体系的に洗い出す脅威モデリング手法。
詳細を見る → 防御・対策
実務
レッドチーム
Red Team
攻撃者の視点と手口を模倣し、組織の検知・対応能力を実地で評価するチーム。個々の脆弱性発見ではなく、「目的（情報窃取・権限昇格など）を達成できるか」「防御側に気づかれずに済むか」を検証する。
詳細を見る → プロトコル・技術
実務
ログ正規化
Log Normalization
製品ごとに異なるイベント名、時刻、利用者、IPアドレスなどの表現を、共通の項目やスキーマへ対応付けて分析しやすくする処理。
詳細を見る → 基礎概念
入門
ログソース
Log Source
認証基盤、端末、ネットワーク機器、クラウドサービスなど、セキュリティ分析に使うイベントや監査記録を生成・提供する元となるシステム。
詳細を見る → 防御・対策
実務
露出期間
Exposure Window
脆弱性や設定不備によって資産が攻撃可能な状態になってから、修正・緩和・遮断によってその状態が解消されるまでの時間的な範囲。
詳細を見る → 防御・対策
実務
ワークロードランタイムセキュリティ
Workload Runtime Security
仮想マシン、コンテナ、サーバーレスなどで実行中のワークロードを監視し、不審なプロセス、通信、ファイル操作、権限変更を検知・制御する防御領域。
詳細を見る → 防御・対策
実務
WAAP
Web Application and API Protection
WebアプリとAPIを、WAF、API保護、ボット対策、DDoS緩和など複数の機能で一体的に守る防御カテゴリ。統合的な運用を重視する。
詳細を見る → ツール・製品
実務
Wireshark
Wireshark
GUIベースのネットワークパケットアナライザ。リアルタイムキャプチャと事後解析が可能。フィルタ機能で特定プロトコルに絞り込める。フォレンジクス・トラブルシューティング・プロトコル学習に使用。
詳細を見る →