ACME
Automatic Certificate Management Environment
ACMEは、ドメインのSSL/TLS証明書の発行、検証、インストール、更新を自動化するプロトコルです。
詳細を見るセキュリティ
データ、システム、ネットワーク、アプリケーションの保護を扱うITセキュリティ用語集。
用語集の項目
65 件
ARC
Authenticated Received Chain
ARC（Authenticated Received Chain）は、中継サーバーを経由したメールでもSPF、DKIM、DMARCの認証結果を保持するメール認証標準です。
詳細を見る
BIMI
Brand Indicators for Message Identification
BIMIは、受信トレイに送信者の認証済みロゴを表示し、フィッシング対策を支援するメール標準です。
詳細を見る
Brute Force
総当たり攻撃
Brute Forceは、パスワードやユーザー名、コード、鍵などを自動的に大量に試して不正アクセスを狙う攻撃手法です。
詳細を見る
Captcha
CAPTCHA、CAPTCHAテスト
Captchaは、人間と自動化されたボットを見分け、スパムや不正利用、オンライン上の悪用を抑える認証テストです。
詳細を見る
CSRF
Cross-Site Request Forgery、クロスサイトリクエストフォージェリ
CSRFは、攻撃者がログイン中のユーザーを誘導し、Webアプリケーションで意図しない操作を実行させる攻撃です。
詳細を見る
DDoS攻撃
分散型サービス拒否攻撃
DDoS攻撃は、複数の送信元から大量のリクエストを送り、サーバーやアプリケーション、ネットワークを過負荷にして正規ユーザーの利用を妨げます。
詳細を見る
DKIM
DomainKeys Identified Mail
DKIMは、暗号署名とDNSレコードを利用して、メール送信者の正当性とメッセージの完全性を確認する認証方式です。
詳細を見る
DMARC
Domain-based Message Authentication, Reporting and Conformance
DMARCは、フィッシングやなりすましからドメインを守り、正規メールの到達率向上にも役立つメール認証プロトコルです。
詳細を見る
DNS DANE
DNS-based Authentication of Named Entities
DNS DANEは、DNSSECで保護されたTLSAレコードを使ってTLS証明書を認証する仕組みです。ドメイン所有者は、特定のサービスで使用する証明書や公開鍵を指定できます。
詳細を見る
DNSSEC
Domain Name System Security Extensions
DNSSECはデジタル署名によってドメインレコードの真正性と完全性を検証し、偽造されたDNS応答のリスクを抑えるDNS拡張機能です。
詳細を見る
DoH
DNS over HTTPS
DoH（DNS over HTTPS）は、HTTPS接続でDNSクエリを暗号化し、インターネット通信のプライバシーと安全性を高める技術です。
詳細を見る
DoT
DNS over TLS
DoT（DNS over TLS）はTLSでDNSクエリを暗号化し、ネットワーク通信のプライバシーと安全性を高める技術です。
詳細を見る
DRP
Disaster Recovery Plan、災害復旧計画
DRPは、障害やサイバー攻撃などで業務が中断した際に、ITシステム、データ、サービスを復旧するための計画です。
詳細を見る
Fail2ban
Fail2ban侵入防止システム
Fail2banはサーバーログを分析し、疑わしいログイン試行を繰り返すIPアドレスを自動的にブロックします。
詳細を見る
GDPR
一般データ保護規則
GDPRは、EU域内における個人データの保護と処理に関するルールを定めます。ウェブサイト、アプリ、ITシステム、業務プロセスに影響します。
詳細を見る
High Availability（高可用性）
HA、高可用性
High Availabilityとは、個々のコンポーネントが故障しても利用を継続できるようにシステムを設計する考え方です。冗長化、データレプリケーション、監視、自動フェイルオーバーを活用します。
詳細を見る
HSTS
HTTP Strict Transport Security
HSTSはHTTPS接続を強制し、SSLストリッピングなどの攻撃からユーザーを保護するセキュリティ機構です。
詳細を見る
HTTP
Hypertext Transfer Protocol
HTTPは、ブラウザやアプリなどのクライアントとサーバーの間でデータをやり取りするためのアプリケーション層プロトコルです。
詳細を見る
HTTPS
HTTP Secure
HTTPSはHTTPを暗号化した通信方式です。TLSプロトコルにより、ブラウザとサーバー間で送受信されるデータを保護します。
詳細を見る
JWT
JSON Web Token
JWTは、認証や認可、システム間の安全な情報交換に使われる、コンパクトでデジタル署名されたトークンです。
詳細を見る
Let’s Encrypt
Let’s Encrypt — 無料のSSL/TLS認証局
Let’s Encryptは、TLS証明書を無料で自動発行し、安全なHTTPS通信を実現する認証局です。
詳細を見る
LFI攻撃
Local File Inclusion、ローカルファイルインクルージョン
LFI攻撃は、検証が不十分な入力を利用して、サーバー上のローカルファイルを読み取ったり読み込ませたりするWebアプリの脆弱性です。
詳細を見る
Man in the Middle（MITM）
MITM攻撃、中間者攻撃
Man in the Middle（MITM）攻撃は、ユーザーとサービス間の通信を傍受し、データの盗聴・改ざん・悪用を行うサイバー攻撃です。
詳細を見る
ModSecurity
ModSecurity WAF、Webアプリケーションファイアウォール
ModSecurityは、HTTPリクエストを分析し、SQLインジェクションやXSSなどの攻撃を防ぐオープンソースのWAFです。
詳細を見る
セキュリティとは
ITにおけるセキュリティとは、データ、システム、アプリケーション、インフラを、不正アクセス、喪失、悪用、サービス停止から守るための原則、技術、プロセスの総称です。
範囲と基本概念
この領域には、認証、暗号化、アクセス制御、Webアプリケーション保護、メールセキュリティ、バックアップ、監視、インシデント対応などが含まれます。重要な脅威には、フィッシング、ランサムウェア、DDoS攻撃、SQL Injection、XSS、brute force、man in the middleがあります。
組織にとっての重要性
適切なセキュリティ実践は、情報の機密性、完全性、可用性を維持するために役立ちます。サービス継続性、規制対応、インフラの耐障害性、ユーザーや顧客からの信頼にも影響します。
技術と実務上の文脈
実務では、セキュリティは firewall、WAF、VPN、TLS、DNSSEC、DKIM、DMARC、MFA、Zero Trust、immutable backup、ペネトレーションテストなどを組み合わせて実現されます。OWASP、RTO、RPOなどの標準、手法、推奨事項、さらにインシデント対応手順も重要です。
主な職種例
- サイバーセキュリティスペシャリスト
- SOCアナリスト
- ペンテスター
- ITセキュリティ管理者
- アプリケーションセキュリティエンジニア
- セキュリティアーキテクト
- GRCスペシャリスト
- incident response specialist
言語バージョン