FEテクノロジ系 · 技術要素
セキュリティ
235 語収録 · 5 小分類
Scope · 5 小分類
学習範囲
- 11-1
情報セキュリティ
情報セキュリティの目的と考え方、脅威の種類、マルウェア・不正アクセスの手法を理解する
- 11-2
情報セキュリティ管理
情報セキュリティ管理の考え方、リスク分析・評価、情報セキュリティポリシーを理解する
- 11-3
セキュリティ技術評価
セキュリティ評価基準、セキュリティ評価の考え方を理解する
- 11-4
情報セキュリティ対策
人的・技術的・物理的セキュリティ対策の基本的な考え方を理解する
- 11-5
セキュリティ実装技術
暗号技術、認証技術、利用者認証、ネットワーク・アプリケーションセキュリティの実装を理解する
Terms · 235 語
用語一覧
11-1情報セキュリティ
情報セキュリティの目的と考え方、脅威の種類、マルウェア・不正アクセスの手法を理解する
生体認証装置
Biometric Device
機密性
Confidentiality
IPSGAPSMSCIP2027DMSG2027FE2027PD-DSC2027A-1
完全性
Integrity
IPSGAPSMSCIP2027DMSG2027FE2027SC2027A-1
可用性
Availability
IPSGAPSANWSMSCIP2027DMSG2027FE2027PD-DSC2027A-1
多層防御
Defense in Depth
SGAPSCSG2027SC2027A-1
ソーシャルエンジニアリング
Social Engineering
IPSGAPSCIP2027SG2027FE2027SC2027A-1
マルウェア
Malware
IPSGAPNWSMSCIP2027SG2027FE2027SC2027A-1
ランサムウェア
Ransomware
IPSGAPSCIP2027SG2027FE2027SC2027A-1
トロイの木馬
Trojan Horse
IPSGAPSCIP2027SG2027FE2027SC2027
ワーム
Worm
IPSGAPSCSC2027
ボット
Bot
IPSGAPSCIP2027SG2027FE2027
フィッシング
Phishing
IPSGAPSCIP2027SG2027SC2027A-1
SQLインジェクション
SQL Injection
IPSGAPDBSCIP2027SG2027FE2027PD-SSC2027A-1
クロスサイトスクリプティング
Cross-Site Scripting
IPSGAPSCIP2027SG2027FE2027PD-SSC2027A-1
DoS攻撃
Denial of Service Attack
IPSGAPSCIP2027SG2027FE2027SC2027A-1
標的型攻撃
Advanced Persistent Threat
IPSGAPSCIP2027SG2027FE2027SC2027A-1
ゼロデイ攻撃
Zero-day Attack
IPSGAPSCIP2027SG2027FE2027SC2027A-1
バッファオーバーフロー
Buffer Overflow
IPSGAPSCIP2027SG2027FE2027PD-SSC2027A-1
ディープフェイク
Deepfake
IPSGAPSCIP2027SG2027FE2027SC2027A-1
不正のトライアングル
Fraud Triangle
IPSGAPAUSCIP2027SG2027FE2027SC2027A-1
共通鍵暗号方式
Symmetric Key Cryptography
IPSGAPNWESSCIP2027SG2027FE2027SC2027A-1
公開鍵暗号方式
Public Key Cryptography
IPSGAPNWESSCIP2027SG2027FE2027SC2027A-1
RSA暗号
RSA Encryption
SGAPNWSCIP2027SG2027FE2027SC2027A-1
AES
Advanced Encryption Standard
SGAPNWSCSG2027FE2027SC2027A-1
ハッシュ関数
Hash Function
IPSGAPESSCIP2027SG2027SC2027
デジタル署名
Digital Signature
IPSGAPNWESSCIP2027SG2027FE2027SC2027A-1
PKI
Public Key Infrastructure
IPSGAPNWSCIP2027FE2027SC2027A-1
多要素認証
Multi-Factor Authentication
IPSGAPNWSCIP2027SG2027FE2027SC2027
シングルサインオン
Single Sign-On
IPSGAPNWSCIP2027SG2027FE2027SC2027
生体認証
Biometric Authentication
IPSGAPSCIP2027SG2027FE2027SC2027A-1
CAPTCHA
Completely Automated Public Turing test to tell Computers and Humans Apart
IPSGAPSCSG2027FE2027SC2027
真正性
Authenticity
IPSGAPSCSG2027SC2027A-1
責任追跡性
Accountability
SGAPSCSG2027PD-MSC2027A-1
否認防止
Non-repudiation
IPSGAPSCSG2027PD-MSC2027A-1
情報資産
Information Asset
IPSGAPAUSCIP2027SG2027FE2027SC2027
脅威
Threat
IPSGAPSCIP2027SG2027FE2027A-1
脆弱性
Vulnerability
IPSGAPNWSCIP2027SG2027FE2027SC2027A-1
サイバー攻撃
Cyber Attack
SGSCSC2027
なりすまし
Spoofing
IPSGAPSCIP2027SG2027FE2027SC2027A-1
改ざん
Falsification
IPSGAPSCIP2027SG2027FE2027SC2027A-1
盗聴
Eavesdropping
IPSGAPSCSG2027FE2027SC2027
不正アクセス
Unauthorized Access
IPSGAPAUSCIP2027SG2027SC2027A-1
情報漏えい
Information Leakage
SGAPSCIP2027SG2027FE2027SC2027A-1
内部不正
Insider Threat
IPSGAPSCIP2027SG2027SC2027
踏み台
Stepping Stone
SGAPSCSG2027FE2027SC2027A-1
迷惑メール
Spam
SGSCSC2027
クラッキング
Cracking
SGSCSG2027SC2027
ビジネスメール詐欺
Business Email Compromise
IPSGAPSCIP2027SG2027SC2027A-1
シャドーIT
Shadow IT
IPSGAPSCIP2027SG2027FE2027SC2027A-1
コンピュータウイルス
Computer Virus
IPSGAPSCIP2027SG2027SC2027
マクロウイルス
Macro Virus
IPSGAPSCSG2027FE2027SC2027
スパイウェア
Spyware
IPSGAPSCIP2027SG2027FE2027SC2027
キーロガー
Keylogger
IPSGAPSCIP2027SG2027FE2027SC2027
ルートキット
Rootkit
SGAPSCSG2027FE2027SC2027
バックドア
Backdoor
IPSGAPSCIP2027SG2027FE2027SC2027
ファイルレスマルウェア
Fileless Malware
IPSGAPSCIP2027SG2027FE2027SC2027A-1
セキュリティホール
Security Hole
IPSGAPNWSCIP2027SG2027FE2027A-1
辞書攻撃
Dictionary Attack
IPSGAPSCSG2027SC2027
ブルートフォース攻撃
Brute Force Attack
IPSGAPSCIP2027SG2027FE2027SC2027A-1
リバースブルートフォース攻撃
Reverse Brute Force Attack
SGAPSCSG2027FE2027SC2027
パスワードリスト攻撃
Password List Attack
IPSGAPSCIP2027SG2027FE2027SC2027A-1
クロスサイトリクエストフォージェリ
Cross Site Request Forgery
IPSGAPSCSG2027FE2027SC2027A-1
クリックジャッキング
Clickjacking
IPSGAPSCSG2027FE2027SC2027
ドライブバイダウンロード
Drive-by Download
IPSGAPSCIP2027SG2027FE2027SC2027
OSコマンドインジェクション
OS Command Injection
SGAPSCSG2027FE2027SC2027A-1
ディレクトリトラバーサル
Directory Traversal
IPSGAPSCSG2027FE2027SC2027A-1
中間者攻撃
Man-in-the-middle Attack
IPSGAPNWSCSG2027SC2027A-1
MITB攻撃
Man-in-the-browser Attack
SGAPSCSC2027
IPスプーフィング
IP Spoofing
IPSGAPSCSG2027SC2027A-1
DNSキャッシュポイズニング
DNS Cache Poisoning
IPSGAPNWSCSG2027FE2027SC2027
セッションハイジャック
Session Hijacking
IPSGAPSCSG2027FE2027SC2027A-1
DDoS攻撃
Distributed Denial of Service Attack
IPSGAPNWSCIP2027SG2027FE2027SC2027A-1
水飲み場型攻撃
Watering Hole Attack
IPSGAPSCSG2027FE2027SC2027
SEOポイズニング
SEO Poisoning
SGAPSCSG2027SC2027
サイドチャネル攻撃
Side Channel Attack
APESSCFE2027SC2027A-1
プロンプトインジェクション
Prompt Injection
IPSGAPSCIP2027SG2027FE2027PD-SSC2027A-1
敵対的サンプル
Adversarial Examples
IPSGAPSCFE2027PD-SSC2027A-1
ポートスキャン
Port Scan
IPSGAPSCIP2027SG2027FE2027SC2027A-1
ハイブリッド暗号
Hybrid Encryption
IPSGAPSCSG2027FE2027SC2027
ブロック暗号
Block Cipher
APSCSG2027FE2027SC2027A-1
メッセージ認証符号
Message Authentication Code
SGAPSCSG2027FE2027PD-SSC2027A-1
チャレンジレスポンス認証
Challenge Response Authentication
SGAPSCSC2027
ワンタイムパスワード
One Time Password
IPSGAPSCIP2027SG2027SC2027
リスクベース認証
Risk-based Authentication
IPSGAPSCSG2027FE2027SC2027
デジタル証明書
Digital Certificate
IPSGAPNWSCIP2027FE2027A-1
認証局
Certification Authority
IPSGAPSCIP2027FE2027SC2027A-1
CRL
Certificate Revocation List
IPSGAPSCIP2027FE2027SC2027A-1
タイムスタンプ
Time Stamp
IPSGAPSCIP2027SC2027
本人拒否率
False Rejection Rate
IPSGAPSCIP2027SG2027FE2027SC2027
他人受入率
False Acceptance Rate
IPSGAPSCSG2027FE2027SC2027
ダークウェブ
Dark Web
IPSGAPSCIP2027SG2027FE2027SC2027A-1
サイバーキルチェーン
Cyber Kill Chain
SGAPSCSG2027FE2027SC2027A-1
フットプリンティング
Footprinting
IPSGAPSCIP2027SG2027FE2027SC2027A-1
やり取り型攻撃
Correspondence-type Attack
SCFE2027SC2027
オープンリゾルバ
Open Resolver
APSCFE2027SC2027
信頼性
Reliability
SGAPSCSG2027FE2027SC2027A-1
セキュリティバイデザイン
Security by Design
SGAPSASCIP2027SG2027FE2027SC2027A-1
プライバシーバイデザイン
Privacy by Design
IPSGSCSG2027FE2027
メッセージダイジェスト
Message Digest
SGAPSCSG2027FE2027SC2027A-1
認証
Authentication
IPSGAPSANWAUSCIP2027SG2027FE2027SC2027
EMV 3-Dセキュア
EMV 3-D Secure
IPSGSCSG2027FE2027SC2027
静脈パターン認証
Vein Pattern Authentication
IPSGAPSCSG2027FE2027SC2027
虹彩認証
Iris Recognition
IPSGAPSCSG2027FE2027SC2027
顔認証
Face Recognition
IPSGSCSG2027FE2027SC2027
網膜認証
Retina Recognition
IPSGFE2027
パスワードレス認証（FIDO）
Passwordless Authentication (FIDO)
IPSGAPSCSG2027FE2027SC2027A-1
鍵のライフサイクル
Key Lifecycle
FE2027A-1
危殆化
Compromise
SGAPSCSG2027FE2027SC2027A-1
ストリーム暗号
Stream Cipher
APSCFE2027SC2027A-1
ルート証明書
Root Certificate
IPSGAPSCIP2027FE2027SC2027A-1
OCSP（Online Certificate Status Protocol）
Online Certificate Status Protocol
APNWSCFE2027SC2027
暗号化
Encryption
IPSGAPNWDBESAUSCIP2027SG2027FE2027SC2027
11-2情報セキュリティ管理
情報セキュリティ管理の考え方、リスク分析・評価、情報セキュリティポリシーを理解する
情報資産
Information Asset
IPSGAPAUSCIP2027SG2027FE2027SC2027
内部不正
Insider Threat
IPSGAPSCIP2027SG2027SC2027
シャドーIT
Shadow IT
IPSGAPSCIP2027SG2027FE2027SC2027A-1
ISMS
Information Security Management System
IPSGAPSMAUSCSG2027FE2027SC2027A-1
情報セキュリティポリシー
Information Security Policy
IPSGAPSMAUSCIP2027DMSG2027FE2027SC2027A-1
リスクアセスメント
Risk Assessment
IPSGAPSTPMSMAUSCIP2027SG2027FE2027PD-MSC2027A-1
リスクコントロール
Risk Control
SGAPAUSCDMSG2027SC2027A-1
CSIRT
Computer Security Incident Response Team
IPSGAPSMAUSCIP2027SG2027FE2027SC2027A-1
SOC
Security Operation Center
IPSGAPSMSCIP2027SG2027FE2027SC2027A-1
コンティンジェンシー計画
Contingency Plan
SGAPSTPMSMSC
情報セキュリティインシデント
Information Security Incident
IPSGAPSMSCIP2027SG2027PD-MSC2027A-1
リスク回避
Risk Avoidance
IPSGAPPMAUSCIP2027SG2027FE2027SC2027
リスク移転
Risk Transfer
IPSGAPPMAUSCIP2027SG2027FE2027SC2027
リスク保有
Risk Retention
IPSGAPSCIP2027SG2027FE2027SC2027
残留リスク
Residual Risk
SGAPPMAUSCSG2027FE2027SC2027
最小権限の原則
Principle of Least Privilege
SGAPSCSG2027FE2027SC2027A-1
クラウドサービスの責任共有モデル
Shared Responsibility Model
SGAPAUSCSG2027FE2027PD-MPD-DPD-SSC2027A-1
JIS Q 27001
JIS Q 27001
SGAPSCSG2027FE2027SC2027
JVN
Japan Vulnerability Notes
SGAPSCSG2027PD-SSC2027A-1
JPCERTコーディネーションセンター
JPCERT/CC
SGAPSCSG2027FE2027A-1
NISC
National center of Incident readiness and Strategy for Cybersecurity
SGAPSC
PCI DSS
Payment Card Industry Data Security Standard
IPSGAPSCIP2027SG2027A-1
情報資産の分類
Classification of Information Assets
SGSG2027FE2027PD-DA-1
情報資産台帳
Information Asset Register
SGAPAUSCIP2027DMSG2027FE2027SC2027
オペレーショナルリスク
Operational Risk
SGAPSCSG2027FE2027SC2027A-1
サプライチェーンリスク
Supply Chain Risk
SGAPSCSG2027FE2027PD-MSC2027A-1
リスク基準
Risk Criteria
SGSCSG2027FE2027SC2027A-1
リスクレベル
Level of Risk
SGAPSCSG2027FE2027SC2027
リスクマトリックス
Risk Matrix
SGAPSTPMAUSCSG2027FE2027SC2027
リスク所有者
Risk Owner
SGAPSCSG2027FE2027SC2027
リスク源
Risk Source
SGAPSCSG2027FE2027SC2027
リスク特定
Risk Identification
IPSGAPPMSMSCIP2027SG2027FE2027SC2027A-1
リスク分析
Risk Analysis
IPSGAPPMSMAUSCIP2027SG2027FE2027SC2027A-1
リスク評価
Risk Evaluation
IPSGAPPMAUSCIP2027SG2027FE2027SC2027A-1
情報セキュリティ目的
Information Security Objectives
SGSG2027FE2027
情報セキュリティ対策基準
Information Security Standards
SGAPSCIP2027SG2027FE2027
エシカルハッカー
Ethical Hacker
SGAPSCSG2027FE2027SC2027
サイバーセキュリティ戦略本部
Cybersecurity Strategic Headquarters
SGSCSG2027FE2027SC2027A-1
CRYPTREC
Cryptography Research and Evaluation Committees
SGAPSCSG2027FE2027SC2027A-1
ISMS適用範囲
ISMS Scope
SGSCSG2027FE2027SC2027A-1
情報セキュリティ管理策
Information Security Control
SGAPSCSG2027FE2027SC2027A-1
組織的管理策
Organizational Controls
SGSG2027FE2027
人的管理策
People Controls
SGSG2027FE2027
物理的管理策
Physical Controls
SGSG2027FE2027
技術的管理策
Technological Controls
SGSG2027FE2027
ISMS適合性評価制度
ISMS Conformity Assessment Scheme
SGAPSCSG2027FE2027SC2027
ISMS認証
ISMS Certification
SGSG2027FE2027
JIS Q 27002
JIS Q 27002 (ISO/IEC 27002)
SGAPSCSG2027FE2027SC2027
リスクヘッジ
Risk Hedge
SGAPSCSG2027PD-MSC2027A-1
リスクファイナンシング
Risk Financing
SGAPSCSG2027PD-MA-1
11-3セキュリティ技術評価
セキュリティ評価基準、セキュリティ評価の考え方を理解する
CVSS
Common Vulnerability Scoring System
SGAPSCSG2027PD-SSC2027A-1
ペネトレーションテスト
Penetration Test
IPSGAPAUSCSG2027PD-SSC2027A-1
耐タンパ性
Tamper Resistance
APESSCFE2027PD-SSC2027A-1
脆弱性診断
Vulnerability Assessment
IPSGAPAUSCSG2027PD-SSC2027A-1
JISEC
Japan Information Technology Security Evaluation and Certification Scheme
APSCSC2027A-1
IT製品の調達におけるセキュリティ要件リスト
Security Requirements List for IT Product Procurement
SCFE2027PD-SSC2027A-1
11-4情報セキュリティ対策
人的・技術的・物理的セキュリティ対策の基本的な考え方を理解する
ミラーリング
Mirroring
APIP2027FE2027
セキュアOS
Secure OS
FE2027
スーパーユーザー
Superuser
最小権限の原則
Principle of Least Privilege
SGAPSCSG2027FE2027SC2027A-1
ファイアウォール
Firewall
IPSGAPNWAUSCIP2027SG2027FE2027SC2027A-1
IDS
Intrusion Detection System
IPSGAPNWSCIP2027SG2027FE2027SC2027A-1
IPS
Intrusion Prevention System
IPSGAPNWSCIP2027SG2027FE2027SC2027A-1
WAF
Web Application Firewall
IPSGAPNWSCIP2027SG2027FE2027SC2027A-1
UTM
Unified Threat Management
IPSGAPNWSCSC2027A-1
SIEM
Security Information and Event Management
IPSGAPNWSCSG2027FE2027SC2027A-1
DMZ
DeMilitarized Zone
IPSGAPNWAUSCSC2027
許可リスト
Allowlist
SGAPSCSG2027FE2027SC2027A-1
拒否リスト
Denylist
SGAPSCSG2027FE2027SC2027A-1
フォールスポジティブ
False Positive
SGAPSCSC2027
フォールスネガティブ
False Negative
APSCSC2027
パターンマッチング法
Pattern Matching
SGAPSCIP2027SG2027SC2027
ビヘイビア法
Behavior Detection
SGAPIP2027SG2027FE2027
検疫ネットワーク
Quarantine Network
IPSGAPSCSG2027FE2027SC2027A-1
URLフィルタリング
URL Filtering
SGAPSCSG2027FE2027SC2027A-1
MDM
Mobile Device Management
SGAPSCSG2027FE2027SC2027
デジタルフォレンジックス
Digital Forensics
SGAPAUSC
電子透かし
Digital Watermark
SGAPAUSCSG2027SC2027A-1
SBOM
Software Bill of Materials
SGAPSCPD-SSC2027A-1
入退室管理
Physical Access Control
IPSGAPSMSCSG2027FE2027SC2027A-1
クリアデスク・クリアスクリーン
Clear Desk and Clear Screen
IPSGAPSCSG2027FE2027SC2027A-1
認証情報
Authentication Information
SGSCSG2027FE2027A-1
アクセス権
Access Right
IPSGSCSG2027FE2027A-1
記憶媒体の管理
Storage Media Management
SGFE2027A-1
データマスキング
Data Masking
SGAPDBSCIP2027DMSG2027FE2027PD-DSC2027A-1
アクセス制御
Access Control
SGSCSG2027FE2027SC2027A-1
組織における内部不正防止ガイドライン
Guidelines for Prevention of Internal Fraud in Organizations
IPSGSCSG2027FE2027SC2027A-1
情報セキュリティ訓練
Information Security Training
IPSGSG2027FE2027PD-MA-1
ヒューリスティック法
Heuristic Detection
SGAPSCIP2027SG2027FE2027SC2027A-1
イミュータブルバックアップ
Immutable Backup
APSCSG2027FE2027SC2027A-1
脆弱性管理
Vulnerability Management
SGSCSG2027FE2027SC2027A-1
セキュリティパッチ
Security Patch
IPSGAPNWSCIP2027SG2027FE2027
AIを使ったセキュリティ技術（AI for Security）
AI for Security
SGSG2027FE2027A-1
AIシステムを守るための対策（Security for AI）
Security for AI
SGSG2027FE2027A-1
IoTのセキュリティ
IoT Security
SGAPSG2027FE2027A-1
11-5セキュリティ実装技術
暗号技術、認証技術、利用者認証、ネットワーク・アプリケーションセキュリティの実装を理解する
cookie
Cookie
IPSGAPSCIP2027SG2027FE2027PD-SSC2027A-1
セッションID
Session ID
SC
クロスサイトリクエストフォージェリ
Cross Site Request Forgery
IPSGAPSCSG2027FE2027SC2027A-1
OSコマンドインジェクション
OS Command Injection
SGAPSCSG2027FE2027SC2027A-1
ディレクトリトラバーサル
Directory Traversal
IPSGAPSCSG2027FE2027SC2027A-1
セッションハイジャック
Session Hijacking
IPSGAPSCSG2027FE2027SC2027A-1
SSL/TLS
Secure Sockets Layer/Transport Layer Security
IPSGAPNWESSCSG2027FE2027PD-SSC2027A-1
IPsec
IP Security
SGAPNWSCSG2027FE2027PD-SSC2027A-1
SSH
Secure Shell
SGAPNWESSCFE2027PD-S
WPA2
Wi-Fi Protected Access 2
IPSGAPNWSCPD-SSC2027
WPA3
Wi-Fi Protected Access 3
IPSGAPNWSCSG2027FE2027PD-SSC2027A-1
SPF
Sender Policy Framework
SGAPNWSCSG2027FE2027PD-SSC2027A-1
DKIM
DomainKeys Identified Mail
SGAPNWSCSG2027FE2027PD-SSC2027A-1
DMARC
Domain-based Message Authentication, Reporting and Conformance
SGAPNWSCPD-SSC2027A-1
S/MIME
Secure/Multipurpose Internet Mail Extensions
SGAPSCFE2027SC2027
OAuth
Open Authorization
APNWPD-SSC2027
パケットフィルタリング
Packet Filtering
SGAPNWSCSC2027
セキュアプログラミング
Secure Programming
SGAPSCSG2027FE2027PD-SSC2027
リバースプロキシ
Reverse Proxy
SGAPNWSCSG2027FE2027PD-SSC2027A-1
DNSSEC
DNS Security Extensions
APNWSCFE2027PD-SSC2027A-1
EAP
Extensible Authentication Protocol
APNWSCPD-SSC2027A-1
IPマスカレード
IP Masquerade
APNWFE2027SC2027
認証VLAN
Authenticated VLAN
SGAPSCPD-SSC2027
ハニーポット
Honeypot
SGAPSCSC2027A-1
MACアドレスフィルタリング
MAC Address Filtering
SGAPSCFE2027SC2027A-1
ソルト
Salt
APSCSC2027
プレースホルダ
Placeholder
APDBFE2027PD-SSC2027A-1
データベース暗号化
Database Encryption
SGDBSCSG2027FE2027PD-SSC2027A-1
認可
Authorization
APSASCFE2027SC2027
送信ドメイン認証
Sender Domain Authentication
SGSCSG2027FE2027PD-SSC2027A-1
SMTP-AUTH
SMTP Authentication
SGAPNWSCSG2027FE2027SC2027
OP25B（Outbound Port 25 Blocking）
Outbound Port 25 Blocking
SGAPNWSCSG2027FE2027SC2027
SQLインジェクション対策
SQL Injection Countermeasures
FE2027A-1
クロスサイトスクリプティング対策
Cross-Site Scripting Countermeasures
FE2027PD-SA-1
バッファオーバーフロー対策
Buffer Overflow Countermeasures
FE2027PD-SA-1
パスワードクラック対策
Password Cracking Countermeasures
APPD-SA-1