-
楕円曲線暗号楕円曲線を用いた公開鍵暗号方式。 RSAより鍵を短くできる
-
SIEMOS、データベース、アプリケーションなどの大量のログを分析し、異常があった場合に管理者に通知する。
-
バッファオーバーフロー攻撃コンピュータの一時保管領域「バッファ」が処理できる量を超えるデータを送信し、誤作動を起こさせる
-
ドライブバイダウンロード攻撃WEBサイトにマルウェアやウイルスを仕込んで置き、アクセスしてきた利用者の知らぬうちにそれらを自動ダウンロードまたは実行させる攻撃
-
ランサムウェアPC内のマルウェアを操作してPCのハードディスクを丸ごと暗記する
-
バイオメトリクス認証指紋、虹彩、顔など人間の身体的な特徴や行動の特性をもとに本人認証を行うこと
-
FRR本人拒否率。本人であるのにもかかわらず本人でないと判断されていしまう確率
-
FAR他人受入率。他人にも関わらず本人と認識してしまう確率。
-
s/MINE電子メールを暗号化する
-
DDos攻撃DDos攻撃とはウイルスに感染したコンピュータが遠隔操作されて別のパソコンに攻撃すること
-
ボット感染したコンピュータを外部から遠隔操作できる状態にすることを目的に作られた悪性のプログラム
-
SPF送信者のメールアドレスが正規のサーバーかどうかを調べる仕組み。ドメインやIPアドレスから調べる
-
ファジング「ファズ」と呼ばれる問題を起こしそうなデータを大量に送り込み、挙動をみて脆弱性を見つける手法
-
SMTP-AUTHSMTPを拡張した仕組み。メールを送信する際にユーザ名とパスワードで認証を行い、認証されたユーザのみメールの送信を許可する仕組み
-
AESアメリカの次世代暗号方式として規格化された共通鍵暗号方式。暗号化と複合に同じ鍵を使用する
-
ワーム自身のコピーを拡散させようとする特徴がある。
-
MDM企業が社員に支給する複数のスマートフォンやタブレット端末を遠隔から一元管理するシステムや技術のこと
-
ビジネスインパクト戦略障害や災害によりシステムが停止した場合の事業への影響を評価する分析手法。
-
CRL証明書失効リスト
-
CPS認証局運用規定
-
ディジタルフォレンジクスセキュリティインシデントの際に原因究明や法的証拠を明らかkにするために電子的証拠を収集、解析すること
-
WAFWEBアプリのファイアーウォールで、パケットのヘッダ部分のIPやポート部分だけではなく、ペイロード部分（データの部分）を確認し、攻撃の予兆がないか確認している
-
ブルートフォース攻撃特定の文字数を総当りで入力していき、解読する
-
LANアナライザーLAN上を通過するパケットを監視したり記録するためのハードウェアまたはソフトウェアのこと
-
SSL通信の暗号化，ディジタル証明書を利用した改ざん検出，ノード認証を含む統合セキュアプロトコル
-
ディレクトリトラバーサル攻撃本来なら見れないはずのファイルを見られること
-
リスクアセスメントリスクを特定し、リスクを分析し、許せるかどうか判断するもの
-
ソーシャルエンジニアリング人の弱みやミスにつけ込んで情報を取得する
-
メッセージ認証符号通信コードの改ざんの有無を検知し、完全性を保証する
-
キーロガーキーボードやマウスを随時監視する
-
完全性情報が改ざん、破壊されてない
-
機密性許可されたユーザーだけがアクセスできる
-
可用性システムが正常に稼働し続けること
-
リバースブルートフォース攻撃パスワードは固定のものを使用してIDを総当りで探す
-
IDS異常検知システム。サーバーやネットワークを監視して異常があれば通知する
-
セキュアブーストシステム起動時にOSやドライバのデジタル署名を確認し、許可されていないものを実行しないようにすること
-
リスクレベル結果とその起こりやすさの組み合わせとして表現されるリスクの大きさ
-
スパイウェア利用者や管理者の意に反してインストールされ、利用者の個人情報などを収集する
-
ISMS情報の安全を守るための取り組み
-
パスワードリスト攻撃他のサイトで同一のID・パスワードの組み合わせを見つけ、それをリストにまとめてログインを試みる
-
CAPTHAゆがんだ文字を利用してボット対策や短時間での連続リクエストを避ける
-
サラミ式不正行為が表面化しない程度に多数の資産から少しずつ搾取する方法
-
ペネトレーションテストネットワークに接続されているシステムに対して様々な方法で侵入を試みるテスト
-
トロイの木馬exeを被害者が実行することで一見普通の動きに見えて裏では設定変更、パスワードの窃盗をするプログラム
-
C&C攻撃者がマルウェアに対して指令となるコマンドを送信し、マルウェアが仕掛けられたコンピュータを指示するサーバー
-
IPsecIPを拡張してセキュリティを高めたもの。改ざんの検知、通信の暗号化、送信者の認証化などをネットワーク層で実施すること
-
共通鍵暗号方式暗号化と復号に同じ鍵を使用する
-
公開鍵暗号方式暗号と複合に違う鍵を使用する方式
-
ビヘイビア法ウイルスの実際の感染・発病動作を監視して検出する手法
-
OP25B自ネットワークから外部のネットワークへのTCP25判ポートを遮断することでスパムメールの送信を防ぐ
-
不正のトライアングル人が不正をする仕組みをモデル化したもの。「機会」、「動機」、「正当化」の３つのリスクがそろったときに発生すると考えられる
-
真正性利用者やシステムなどが主張通りであること
-
信頼性情報システムによる処理に欠陥や不具合がなく、機体した処理が確実に行われている特性
ログイン
オンライン単語帳
このページを利用するにはログインする必要があります。ログインするとAnkilotをより便利にご利用いただけます。