フレームワーク
発展
Exploitability
Exploitability
脆弱性が実際に悪用されやすいかを示す考え方。到達性、必要権限、公開コード、悪用状況などで判断する。
詳細を見る →Glossary
セキュリティ用語集（5ページ目）
CVE、EDR、OAuth、SBOMなど、サイバーセキュリティ用語の意味を日本語で解説。検索・カテゴリ・難易度で絞り込めます。
60語
全732語のうち 241〜300語を表示しています。全件横断はサイト内検索を利用できます。
用語一覧
該当する用語が見つかりませんでした。
防御・対策
実務
Exposure Management
Exposure Management
外部公開資産、脆弱性、設定ミス、過剰権限など、攻撃者に利用され得る露出を継続的に把握し優先度付けする運用。
詳細を見る → 基礎概念
入門
External Collaboration
External Collaboration
社外ユーザーとファイル、チャット、SaaSワークスペース、コードリポジトリなどを共同利用する業務形態。
詳細を見る → 基礎概念
入門
False Negative
False Negative
実際には異常や攻撃があるのに、検知システムが問題なしとして見逃すこと。
詳細を見る → 基礎概念
入門
False Positive
False Positive
本来は問題ない活動を、検知システムが誤って異常または攻撃として判定すること。
詳細を見る → 防御・対策
実務
Feature Flag
Feature Flag
機能の有効・無効を設定で切り替える仕組み。段階展開、緊急停止、A/Bテストなどに使う。
詳細を見る → フレームワーク
発展
FedRAMP
Federal Risk and Authorization Management Program
米国政府機関がクラウドサービスを利用する際のセキュリティ評価・認可プログラム。クラウドサービスの統制水準を確認する枠組み。
詳細を見る → プロトコル・技術
発展
FIDO Metadata Service
FIDO Metadata Service
FIDO認証器の製造元、認証レベル、状態、セキュリティ情報を確認するためのメタデータ提供サービス。
詳細を見る → プロトコル・技術
実務
FIDO2
FIDO2
FIDOアライアンスとW3Cが共同策定したパスワードレス認証標準。WebAuthn（ブラウザAPI）とCTAP（デバイスプロトコル）の2層構造。フィッシング耐性・プライバシー保護が設計に組み込まれており、パスキーの技術基盤。
詳細を見る → プロトコル・技術
実務
Fine-Grained Token
Fine-Grained Token
アクセス対象、権限、期限を細かく制限できるトークン。広範なPersonal Access Tokenより安全に運用しやすい。
詳細を見る → 防御・対策
実務
Forensic Image
Forensic Image
端末やディスクの内容を証拠保全目的で複製したイメージ。調査対象を直接変更せず分析するために使う。
詳細を見る → 防御・対策
実務
Forensics
Digital Forensics
端末、サーバー、ログ、メモリ、ネットワークなどの証拠を保全・分析し、何が起きたかを明らかにする調査活動。
詳細を見る → フレームワーク
発展
Four-Eyes Principle
Four-Eyes Principle
重要な操作や判断を少なくとも2人で確認・承認する原則。誤操作や不正の抑止に使われる。
詳細を見る → フレームワーク
発展
Fourth-Party Risk
Fourth-Party Risk
自社の委託先やSaaS提供元がさらに依存している再委託先・クラウド・サプライヤーに起因するリスク。
詳細を見る → ツール・製品
実務
Fulcio
Fulcio
Sigstoreで短期証明書を発行する認証局コンポーネント。OIDCなどで確認したIDに対して、署名用の短命証明書を発行する。
詳細を見る → ツール・製品
実務
Gatekeeper
Gatekeeper
OPAをKubernetes Admission Controllerとして使うためのプロジェクト。クラスタに入る設定をポリシーで検査する。
詳細を見る → 攻撃手法
発展
Golden Ticket
Golden Ticket
Active DirectoryのKerberosにおいて、KRBTGTキーを悪用して任意の認証チケットを作成する攻撃概念。
詳細を見る → フレームワーク
発展
GRC
Governance, Risk and Compliance
ガバナンス、リスク管理、コンプライアンスを一体で扱う考え方。経営判断、統制、監査、リスク受容をつなぐ。
詳細を見る → 基礎概念
入門
Group Nesting
Group Nesting
グループの中に別のグループを含め、間接的に権限を付与する構造。権限の見通しが悪くなりやすい。
詳細を見る → ツール・製品
実務
GuardDuty
Amazon GuardDuty
AWS環境の脅威検知サービス。ログやDNS通信などを分析し、不審な挙動を検出する。
詳細を見る → 防御・対策
実務
Guest Access Review
Guest Access Review
SaaSやIdPに残る外部ユーザー、ゲスト、委託先アカウントの必要性と権限を定期的に確認する棚卸し。
詳細を見る → 基礎概念
入門
Guest User
Guest User
自組織の管理外にいる外部利用者を、限定された権限でテナントやSaaSへ招待するアカウント種別。
詳細を見る → 防御・対策
実務
Hardening
Hardening
不要な機能や権限を減らし、安全な設定に変更して、システムの攻撃面を小さくする作業。
詳細を見る → ツール・製品
実務
Hardware Security Key
Hardware Security Key
FIDO2などに対応し、公開鍵暗号を使ってフィッシング耐性の高い認証を行う物理デバイス。
詳細を見る → フレームワーク
発展
Hermetic Build
Hermetic Build
ビルド時の入力や依存関係を明示し、外部ネットワークや不明な環境差分に依存しない再現性の高いビルド方式。
詳細を見る → 攻撃手法
発展
Homograph Attack
Homograph Attack
見た目が似た別文字を使い、正規ドメインやサービス名に見せかけるなりすまし手法。
詳細を見る → 防御・対策
実務
Honeypot
Honeypot
攻撃者や不審な活動を観測するために用意された、おとりのシステムやサービス。
詳細を見る → 防御・対策
実務
Host Isolation
Host Isolation
侵害が疑われる端末をネットワークから論理的に分離し、横展開や通信継続を防ぐ封じ込め対応。
詳細を見る → プロトコル・技術
実務
Host Permission
Host Permission
ブラウザ拡張機能が特定サイトやURLパターンへアクセスするための権限。対象範囲が広いほど影響も大きい。
詳細を見る → ツール・製品
実務
HSM
Hardware Security Module
暗号鍵を専用ハードウェア内で保護し、鍵の生成や署名処理を安全に行う装置またはサービス。
詳細を見る → プロトコル・技術
実務
HSTS
HTTP Strict Transport Security
WebサーバーがブラウザにHTTPSのみで接続するよう強制するセキュリティヘッダー（Strict-Transport-Security）。設定期間中はHTTPアクセスが自動的にHTTPSにリダイレクトされる。SSL/TLSダウングレード攻撃や中間者攻撃を防ぐ。
詳細を見る → プロトコル・技術
発展
HSTS Preload
HSTS Preload
ブラウザのプリロードリストにドメインを登録し、初回アクセスからHTTPSのみを強制するHSTSの運用方式。
詳細を見る → 防御・対策
実務
IaC Scanning
Infrastructure as Code Scanning
TerraformやCloudFormationなどのIaC定義を検査し、危険なクラウド設定や公開範囲を事前に見つける活動。
詳細を見る → 防御・対策
実務
IAM
Identity and Access Management
ユーザー、サービスアカウント、権限、認証方式、アクセス制御を管理する仕組みの総称。
詳細を見る → ツール・製品
実務
IAM Access Analyzer
IAM Access Analyzer
AWSリソースやIAMポリシーが外部アカウントや公開アクセスを許していないかを分析するサービス。
詳細を見る → 防御・対策
実務
IAM Policy
IAM Policy
クラウドやSaaSで、誰がどのリソースにどの操作をできるかを定義する権限ポリシー。
詳細を見る → ツール・製品
実務
IAST
Interactive Application Security Testing
アプリ実行中に内部情報と外部リクエストを組み合わせ、脆弱性の原因箇所を検出するテスト手法。
詳細を見る → プロトコル・技術
実務
Idempotency Key
Idempotency Key
同じ操作が再送されても二重処理にならないよう、リクエストを一意に識別するキー。
詳細を見る → 基礎概念
実務
Identity Attack Surface
Identity Attack Surface
攻撃者に悪用され得るID、権限、認証経路、外部アプリ、トークン、サービスアカウントの露出面。
詳細を見る → フレームワーク
発展
Identity Governance
Identity Governance
ユーザー、権限、アクセス要求、棚卸し、ライフサイクルを統制するID管理の領域。過剰権限や退職者残存を減らす。
詳細を見る → フレームワーク
発展
Identity Governance and Administration
Identity Governance and Administration
ID、権限、申請、承認、棚卸し、監査を統合的に管理する考え方。IGAとも呼ばれ、誰が何にアクセスできるかを継続的に統制する。
詳細を見る → フレームワーク
発展
Identity Lifecycle Management
Identity Lifecycle Management
入社、異動、休職、退職、委託終了などに合わせてIDと権限を作成・変更・削除する管理プロセス。
詳細を見る → プロトコル・技術
実務
Identity Provider Metadata
Identity Provider Metadata
SAMLやOIDCで、IdPのエンドポイント、証明書、識別子、署名情報などをSPやアプリへ伝えるメタデータ。
詳細を見る → プロトコル・技術
実務
IdP
Identity Provider
ユーザー認証を担い、SAMLやOpenID Connectを通じてサービスへ認証結果を渡す基盤。
詳細を見る → 防御・対策
実務
IDS
Intrusion Detection System
ネットワークやホストへの不正アクセス・攻撃を検知して管理者に通知するシステム。シグネチャベースと異常検知ベースがある。検知はするが遮断はしない（遮断するのはIPS）。
詳細を見る → プロトコル・技術
実務
Image Digest
Image Digest
コンテナイメージの内容をハッシュで一意に識別する値。タグよりも改ざんや差し替えに強い参照方法。
詳細を見る → フレームワーク
発展
Impact Assessment
Impact Assessment
インシデントや変更が、事業、利用者、データ、法令、システム可用性へ与える影響を評価すること。
詳細を見る → 防御・対策
実務
Impossible Travel
Impossible Travel
短時間で物理的に移動できない距離からログインが発生したように見える異常検知の考え方。
詳細を見る → ツール・製品
実務
in-toto
in-toto
ソフトウェアサプライチェーンの各工程を記録・検証するためのフレームワーク。ビルド、テスト、署名などの手順が期待通り行われたかを確認する。
詳細を見る → 基礎概念
入門
Inbox Rule
Inbox Rule
メールボックス内で受信メールを移動、削除、転送、分類する自動処理ルール。
詳細を見る → フレームワーク
発展
Incident Classification
Incident Classification
インシデントを種類や影響で分類し、適切な対応手順、担当、報告先へ振り分けること。
詳細を見る → 防御・対策
実務
Incident Commander
Incident Commander
インシデント対応中に全体判断、優先順位、役割分担、関係者調整を担う指揮役。
詳細を見る → フレームワーク
発展
Incident Severity
Incident Severity
インシデントの重大度。影響範囲、データ種別、攻撃継続性、復旧難度、外部影響などで分類する。
詳細を見る → フレームワーク
発展
Incident Timeline
Incident Timeline
インシデントの発生、検知、判断、対応、復旧までの出来事を時系列で整理した記録。
詳細を見る → 防御・対策
実務
Indicator Enrichment
Indicator Enrichment
IP、ドメイン、ハッシュなどの指標に、評判、初見日、所有者、関連キャンペーンなどの追加情報を付ける調査。
詳細を見る → 攻撃手法
発展
Indirect Prompt Injection
Indirect Prompt Injection
Webページ、メール、文書など外部コンテンツに埋め込まれた指示をLLMが読み、意図しない動作につながるリスク。
詳細を見る → 防御・対策
実務
Initial Triage
Initial Triage
通報やアラートを受けた直後に、事実、影響、緊急度、次の担当を短時間で判断する初期選別。
詳細を見る → 防御・対策
実務
Input Validation
Input Validation
アプリやAPIが受け取る入力について、型、形式、長さ、範囲、許可値を確認し、想定外の値を拒否する対策。
詳細を見る → 防御・対策
実務
Internet-Facing Asset
Internet-Facing Asset
インターネットから到達可能なサーバー、SaaS設定、管理画面、API、ネットワーク機器などの資産。
詳細を見る → 攻撃手法
発展
Invoice Fraud
Invoice Fraud
請求書や支払依頼を偽装し、送金先変更や架空請求によって金銭被害を狙う不正行為。
詳細を見る →