フレームワーク
発展
MITRE ATT&CK
MITRE ATT&CK
実際に観測された攻撃者のTTP（戦術・技術・手順）を体系的にまとめたナレッジベース。14のタクティクスと200以上のテクニックで構成。脅威インテリジェンス・検知ルール・レッドチーム演習に活用される。
詳細を見る →Glossary
セキュリティ用語集（7ページ目）
CVE、EDR、OAuth、SBOMなど、サイバーセキュリティ用語の意味を日本語で解説。検索・カテゴリ・難易度で絞り込めます。
60語
全732語のうち 361〜420語を表示しています。全件横断はサイト内検索を利用できます。
用語一覧
該当する用語が見つかりませんでした。
フレームワーク
発展
MITRE D3FEND
MITRE D3FEND
攻撃技術に対する防御技術や対策概念を体系化したナレッジベース。ATT&CKと対になる形で使われる。
詳細を見る → 防御・対策
実務
Model Guardrails
Model Guardrails
AIモデルの入力、出力、ツール実行、データアクセスを制御し、危険な動作や不適切な出力を抑える仕組み。
詳細を見る → フレームワーク
発展
Model Risk Management
Model Risk Management
AIや機械学習モデルの誤出力、偏り、説明不能性、データ漏えい、運用逸脱などのリスクを管理する枠組み。
詳細を見る → プロトコル・技術
実務
MTA-STS
Mail Transfer Agent Strict Transport Security
メール配送時にTLS利用を強制し、配送経路の盗聴やダウングレードを抑えるためのドメイン設定。
詳細を見る → ツール・製品
実務
MTD
Mobile Threat Defense
モバイル端末上の不審アプリ、危険なネットワーク、フィッシング、OS脆弱性などを検知・保護する仕組み。
詳細を見る → プロトコル・技術
実務
mTLS
Mutual TLS
サーバーだけでなくクライアント側も証明書で認証し、通信相手を相互に確認するTLSの利用方式。
詳細を見る → フレームワーク
発展
MTTD
Mean Time To Detect
インシデントや異常が発生してから検知されるまでの平均時間。検知力を測る運用指標。
詳細を見る → フレームワーク
発展
MTTR
Mean Time To Respond / Recover
検知後に対応・復旧するまでの平均時間。インシデント対応やサービス復旧の速さを測る指標。
詳細を見る → プロトコル・技術
実務
MX Record
Mail Exchange Record
ドメイン宛てメールを受け取るメールサーバーを指定するDNSレコード。
詳細を見る → 防御・対策
実務
Named Location
Named Location
条件付きアクセスなどで使う、信頼済みIP範囲や国・地域などの場所条件。例外化するとリスクが上がるため棚卸しが必要。
詳細を見る → 防御・対策
実務
Namespace Isolation
Namespace Isolation
Kubernetesなどで名前空間を分け、権限、ネットワーク、リソース、ポリシーの境界を作る設計。
詳細を見る → 防御・対策
実務
NDR
Network Detection and Response
ネットワーク通信を監視し、不審な接続、横展開、C2通信、データ持ち出しの兆候を検知・調査する仕組み。
詳細を見る → 防御・対策
実務
Network Security Group
Network Security Group
仮想ネットワークやサブネット、NIC単位で通信を許可・拒否するクラウドのネットワーク制御設定。
詳細を見る → 防御・対策
実務
Network Segmentation
Network Segmentation
ネットワークを役割や機密度ごとに分割し、不要な通信や横展開を制限する設計。
詳細を見る → ツール・製品
実務
NGAV
Next-Generation Antivirus
機械学習や振る舞い分析を取り入れ、未知のマルウェアや変種にも対応しやすくした次世代アンチウイルス。
詳細を見る → フレームワーク
発展
NIST CSF
NIST Cybersecurity Framework
NIST（米国標準技術研究所）が発行するサイバーセキュリティの管理フレームワーク。バージョン2.0では「統治・特定・防御・検知・対応・復旧」の6機能で構成。業界横断的に広く採用されている。
詳細を見る → フレームワーク
発展
NIST SP 800-53
NIST Special Publication 800-53
米国NISTが公開する、情報システムと組織のセキュリティ・プライバシー管理策カタログ。統制設計や監査の参照枠として使われる。
詳細を見る → フレームワーク
発展
NIST SP 800-61
NIST Special Publication 800-61
コンピューターセキュリティインシデント対応の指針をまとめたNIST文書。準備、検知・分析、封じ込め・根絶・復旧、事後活動を整理する。
詳細を見る → フレームワーク
発展
NIST SP 800-63
NIST Special Publication 800-63
デジタルID、本人確認、認証、フェデレーションに関するNISTの指針。認証保証レベルやMFA設計の参照になる。
詳細を見る → ツール・製品
実務
Nmap
Nmap
ネットワークスキャナー。ホスト探索・ポートスキャン・サービス/OSバージョン検出・NSEスクリプトによる脆弱性検査が可能。ペネトレーションテストの侵入前偵察フェーズで必須ツール。
詳細を見る → 防御・対策
実務
Non-Human Identity
Non-Human Identity
人ではなくアプリ、ワークロード、CI/CD、サービスアカウントなどに割り当てられる識別子。権限が残りやすく、棚卸しとローテーションが重要になる。
詳細を見る → プロトコル・技術
実務
North-South Traffic
North-South Traffic
社内・クラウド環境とインターネットなど外部との間で流れる縦方向の通信。
詳細を見る → プロトコル・技術
実務
NTP
Network Time Protocol
ネットワーク上の端末やサーバーの時刻を同期するためのプロトコル。ログ調査や証跡管理の前提になる。
詳細を見る → プロトコル・技術
実務
OAuth
OAuth
利用者のパスワードを共有せず、アプリに限定された権限を委任するための認可フレームワーク。ログインそのものよりも「何を許可するか」を扱う。
詳細を見る → プロトコル・技術
実務
OAuth 2.0
OAuth 2.0
サードパーティアプリがユーザーのリソースに限定的にアクセスするための認可フレームワーク。「Googleアカウントでログイン」などの実装に使われる。認可を担い、認証はOpenID Connectが担当する。
詳細を見る → 防御・対策
実務
OAuth App Review
OAuth App Review
組織内で許可されたOAuthアプリ、付与済みスコープ、利用者、最終利用日時を棚卸しする活動。
詳細を見る → プロトコル・技術
実務
OAuth Client
OAuth Client
OAuthでアクセストークンを要求するアプリケーション。利用者の代理としてAPIへアクセスするため、種類に応じた登録情報と権限管理が必要になる。
詳細を見る → プロトコル・技術
実務
OAuth Consent
OAuth Consent
利用者または管理者が、外部アプリに特定のアクセス権限を許可する同意行為。過剰な権限付与はデータ漏えいやアカウント侵害の入口になる。
詳細を見る → 攻撃手法
発展
OAuth Consent Phishing
OAuth Consent Phishing
偽または悪意あるアプリのOAuth同意画面で権限を許可させ、メールやファイルなどへアクセスする攻撃。
詳細を見る → プロトコル・技術
実務
OAuth Scope
OAuth Scope
OAuthでアプリに許可する操作範囲を表す文字列。読み取り、書き込み、管理権限などを分けて権限を制御する。
詳細を見る → 防御・対策
実務
Object Lock
Object Lock
クラウドストレージ上のオブジェクトを一定期間削除・上書きできないようにする保護機能。
詳細を見る → プロトコル・技術
実務
OCSP Stapling
OCSP Stapling
TLSサーバーが証明書失効状態の確認結果をあらかじめ添付し、ブラウザ側の失効確認を高速化・安定化する仕組み。
詳細を見る → プロトコル・技術
発展
OIDC Discovery
OpenID Connect Discovery
OIDCプロバイダーのIssuer、認可エンドポイント、トークンエンドポイント、JWKS URIなどを標準形式で取得する仕組み。
詳細を見る → ツール・製品
実務
OPA
Open Policy Agent
ポリシー判断をアプリやインフラから分離して実行できるオープンソースのポリシーエンジン。
詳細を見る → フレームワーク
発展
OpenAPI Security
OpenAPI Security
OpenAPI仕様を活用し、APIの認証方式、入力制約、公開範囲、テスト対象を明確にするセキュリティ実践。
詳細を見る → プロトコル・技術
実務
OpenID Connect
OpenID Connect (OIDC)
OAuth 2.0の上に認証レイヤーを追加したプロトコル。IDトークン（JWT）でユーザー情報を伝達する。「Googleアカウントでログイン」など多くのフェデレーション認証の実装基盤。OAuth 2.0が認可、OIDCが認証を担う。
詳細を見る → ツール・製品
実務
OpenSSF Scorecard
OpenSSF Scorecard
OSSプロジェクトのセキュリティ健全性を複数観点で評価するOpenSSFの自動チェックツール。
詳細を見る → 基礎概念
入門
Orphaned Account
Orphaned Account
所有者や利用者が不明、または退職・異動後も残っているアカウント。侵害時の入口や監査不備になりやすい。
詳細を見る → ツール・製品
実務
OSINT
Open Source Intelligence
公開情報（Webサイト・SNS・Whois・DNS・サーチエンジン等）から対象に関する情報を収集・分析する手法。セキュリティ調査・競合分析・攻撃前偵察に用いられる。
詳細を見る → 防御・対策
実務
Output Encoding
Output Encoding
HTML、JavaScript、URLなどの出力文脈に合わせて特殊文字を安全に変換し、XSSなどを防ぐ対策。
詳細を見る → フレームワーク
発展
OWASP Top 10
OWASP Top 10
Open Web Application Security Projectが発行するWebアプリの最重要脆弱性Top 10リスト。2021年版ではアクセス制御の不備・暗号化の失敗・インジェクションなどがランクイン。3〜4年ごとに更新される。
詳細を見る → フレームワーク
発展
Package Provenance
Package Provenance
パッケージがどのリポジトリ、ビルド環境、ワークフローから作られたかを示す出所情報。
詳細を見る → 防御・対策
実務
PAM
Privileged Access Management
管理者権限や特権アカウントの利用を管理・監査・制御する仕組み。
詳細を見る → ツール・製品
実務
Parameter Store
Parameter Store
アプリケーション設定値や秘密値を階層的に管理するサービス。暗号化や権限管理と組み合わせて使う。
詳細を見る → 攻撃手法
発展
Pass-the-Cookie
Pass-the-Cookie
盗まれたセッションCookieを使い、パスワードやMFAを再入力せずにログイン済み状態を悪用する攻撃。
詳細を見る → 攻撃手法
発展
Password Spraying
Password Spraying
多数のアカウントに対して少数のよく使われるパスワードを試す攻撃。単一アカウントのロックアウトを避けやすい。
詳細を見る → フレームワーク
発展
PASTA
Process for Attack Simulation and Threat Analysis
ビジネス影響と攻撃シナリオを結びつけて脅威を分析する、リスク中心の脅威モデリング手法。
詳細を見る → 防御・対策
実務
PAT Rotation
Personal Access Token Rotation
Personal Access Tokenを定期的または漏えい時に失効・再発行し、古いトークンの利用を減らす運用。
詳細を見る → フレームワーク
発展
Patch Tuesday
Patch Tuesday
主にMicrosoftが毎月第2火曜日にセキュリティ更新プログラムを公開する定例日を指す通称。
詳細を見る → フレームワーク
実務
Patch Window
Patch Window
パッチ適用や再起動を行うために、業務影響を考慮してあらかじめ確保する作業時間帯。
詳細を見る → プロトコル・技術
実務
Personal Access Token
Personal Access Token
ユーザーに紐づいてAPIや開発者ツールへアクセスするためのトークン。GitHubなどで使われ、権限範囲と有効期限の管理が重要。
詳細を見る → 基礎概念
入門
PII
Personally Identifiable Information
個人を識別できる、または他の情報と組み合わせて識別につながる情報。氏名、メール、ID、住所などが含まれる。
詳細を見る → プロトコル・技術
実務
PKCE
Proof Key for Code Exchange
OAuthの認可コードフローで、認可コードの横取りリスクを下げるために使う追加検証の仕組み。公開クライアントでも安全性を高める。
詳細を見る → プロトコル・技術
実務
PKI
Public Key Infrastructure
公開鍵暗号基盤。デジタル証明書の発行・管理・失効を行う仕組み。認証局（CA）がWebサーバーの証明書に署名することで、ユーザーが正規サイトと通信していることを保証する。
詳細を見る → 防御・対策
発展
Playbook Automation
Playbook Automation
インシデント対応や定型調査の手順を自動化し、確認、通知、隔離、チケット作成などを一貫して実行する仕組み。
詳細を見る → フレームワーク
発展
Pod Security Standards
Pod Security Standards
Kubernetes Podのセキュリティ設定をPrivileged、Baseline、Restrictedの3段階で整理した公式基準。
詳細を見る → フレームワーク
発展
Policy as Code
Policy as Code
セキュリティや運用ポリシーをコードとして記述し、CI/CDや設定検査で自動評価する考え方。
詳細を見る → フレームワーク
発展
Post-Incident Review
Post-Incident Review
インシデント対応後に、判断、手順、連絡、検知、復旧を振り返り、改善点を決める活動。
詳細を見る → ツール・製品
実務
Pre-commit Hook
Pre-commit Hook
コミット前に自動実行される検査処理。秘密情報、フォーマット、静的解析、テストなどを早期に確認できる。
詳細を見る →