IT用語帳
A-1セキュリティ・倫理 · セキュリティ

情報セキュリティの脅威

75 語収録 · 2 小分類

フラッシュカードで暗記

このカテゴリの 75 語をカード形式で

タイムラインで眺める

このカテゴリの 75 語をSNS感覚で

Scope · 2 小分類

学習範囲

  • 23-1

    脅威と脆弱性

    脅威の種類と動向、マルウェア・不正プログラム、脆弱性、不正の動機・メカニズム

  • 23-2

    攻撃手法

    攻撃のライフサイクルとフレームワーク、資格情報・セッション管理の不備を狙った攻撃、アプリケーションの不備を狙った攻撃、信頼を悪用した攻撃、サービスの妨害を狙った攻撃、AIシステムに対する攻撃、サプライチェーンを狙った攻撃、その他・特殊・高度な攻撃

Terms · 75 語

用語一覧

23-1脅威と脆弱性

脅威の種類と動向、マルウェア・不正プログラム、脆弱性、不正の動機・メカニズム

認可・権限・アクセス制御の不備
Broken Access Control
FE2027
不適切な入力確認
Improper Input Validation
FE2027
ダークウェブ
Dark Web
IPSGFEAPSCIP2027SG2027FE2027SC2027
リークサイト
Leak Site
SGSCSG2027FE2027SC2027
不正アクセス
Unauthorized Access
IPSGFEAPAUSCIP2027SG2027SC2027
なりすまし
Spoofing
IPSGFEAPSCIP2027SG2027FE2027SC2027
改ざん
Falsification
IPSGFEAPSCIP2027SG2027FE2027SC2027
BEC（ビジネスメール詐欺）
Business Email Compromise
IPSGFEAPSCIP2027SG2027SC2027
ソーシャルエンジニアリング
Social Engineering
IPSGFEAPSCIP2027SG2027FE2027SC2027
情報漏えい
Information Leakage
SGFEAPSCIP2027SG2027FE2027SC2027
踏み台
Stepping Stone
SGFEAPSCSG2027FE2027SC2027
脅威モデリング
Threat Modeling
APSCSC2027
RAT（遠隔操作型ウイルス）
Remote Access Trojan
IPSGAPSCIP2027SC2027
リバースシェル
Reverse Shell
SCSC2027
ランサムウェア
Ransomware
IPSGFEAPSCIP2027SG2027FE2027SC2027
インフォスティーラー
Infostealer
New
ステルス技術
Stealth Technique
ポリモーフィック型マルウェア
Polymorphic Malware
NWSCSC2027
メタモーフィック型マルウェア
Metamorphic Malware
SCSC2027
ファイルレスマルウェア
Fileless Malware
IPSGFEAPSCIP2027SG2027FE2027SC2027
エクスプロイトコード
Exploit Code
APSCSC2027
セキュリティホール
Security Hole
IPSGFEAPNWSCIP2027SG2027FE2027
人的脆弱性
Human Vulnerability
IPSGSCSG2027SC2027
内部統制の不備
Internal Control Deficiency
SGSG2027
シャドーIT
Shadow IT
IPSGFEAPSCIP2027SG2027FE2027SC2027
OWASP Top 10
OWASP Top 10
SCSC2027
ボットハーダー
Bot Herder
SGAPSCSC2027
ハクティビズム
Hacktivism
SGAPSCSG2027SC2027
不正のトライアングル
Fraud Triangle
IPSGFEAPAUSCIP2027SG2027FE2027SC2027
RaaS（Ransomware as a Service）
Ransomware as a Service
SGAPSCSG2027SC2027
割れ窓理論
Broken Windows Theory
SGSCSG2027SC2027
脅威
Threat
IPSGFEAPSCIP2027SG2027FE2027
脆弱性
Vulnerability
IPSGFEAPNWSCIP2027SG2027FE2027SC2027
マルウェア
Malware
IPSGFEAPNWSMSCIP2027SG2027FE2027SC2027

23-2攻撃手法

攻撃のライフサイクルとフレームワーク、資格情報・セッション管理の不備を狙った攻撃、アプリケーションの不備を狙った攻撃、信頼を悪用した攻撃、サービスの妨害を狙った攻撃、AIシステムに対する攻撃、サプライチェーンを狙った攻撃、その他・特殊・高度な攻撃

クレデンシャルスタッフィング
Credential Stuffing
IPSGFEAPSCIP2027SG2027FE2027SC2027
直接プロンプトインジェクション
Direct Prompt Injection
NewSG2027
間接プロンプトインジェクション
Indirect Prompt Injection
NewSG2027
サイバーキルチェーン
Cyber Kill Chain
SGFEAPSCSG2027FE2027SC2027
フットプリンティング
Footprinting
IPSGFEAPSCIP2027SG2027FE2027SC2027
権限昇格
Privilege Escalation
SCFE2027SC2027
HTTPヘッダインジェクション
HTTP Header Injection
SCFE2027SC2027
DNS水責め攻撃
DNS Water Torture Attack
SCFE2027SC2027
ジェイルブレイク
Jailbreak
NewSG2027FE2027
データポイズニング
Data Poisoning
SCSG2027FE2027PD-SSC2027
MITRE ATT&CK
MITRE ATT&CK
SCSC2027
TTP（戦術・技術・手順）
Tactics, Techniques, and Procedures
New
ポートスキャン
Port Scan
IPSGFEAPSCIP2027SG2027FE2027SC2027
ラテラルムーブメント
Lateral Movement
SGAPSCSG2027SC2027
総当たり攻撃（ブルートフォース攻撃）
Brute Force Attack
IPSGFEAPSCIP2027SG2027FE2027SC2027
レインボーテーブル攻撃
Rainbow Table Attack
APSCSC2027
セッションハイジャック
Session Hijacking
IPSGFEAPSCSG2027FE2027SC2027
SQLインジェクション
SQL Injection
IPSGFEAPDBSCIP2027SG2027FE2027PD-SSC2027
OSコマンドインジェクション
OS Command Injection
SGFEAPSCSG2027FE2027SC2027
クロスサイトスクリプティング
Cross-Site Scripting
IPSGFEAPSCIP2027SG2027FE2027PD-SSC2027
クロスサイトリクエストフォージェリ（CSRF）
Cross-Site Request Forgery
IPSGFEAPSCSG2027FE2027SC2027
サーバサイドリクエストフォージェリ（SSRF）
Server-Side Request Forgery
New
ディレクトリトラバーサル
Directory Traversal
IPSGFEAPSCSG2027FE2027SC2027
バッファオーバーフロー
Buffer Overflow
IPSGFEAPSCIP2027SG2027FE2027PD-SSC2027
オープンリダイレクト
Open Redirect
APSCSC2027
中間者攻撃
Man-in-the-Middle Attack
IPSGFEAPNWSCSG2027SC2027
第三者中継（オープンリレー）
Open Relay
IPSGAPSCSG2027SC2027
IPスプーフィング
IP Spoofing
IPSGFEAPSCSG2027SC2027
フィッシング
Phishing
IPSGFEAPSCIP2027SG2027SC2027
スミッシング
Smishing
IPSCSC2027
標的型攻撃
Targeted Attack
IPSGFEAPSCIP2027SG2027FE2027SC2027
DoS攻撃
Denial of Service Attack
IPSGFEAPSCIP2027SG2027FE2027SC2027
DDoS攻撃
Distributed Denial of Service Attack
IPSGFEAPNWSCIP2027SG2027FE2027SC2027
リフレクション攻撃
Reflection Attack
APSCSC2027
DNSアンプ攻撃
DNS Amplification Attack
New
プロンプトインジェクション
Prompt Injection
IPSGFEAPSCIP2027SG2027FE2027PD-SSC2027
敵対的サンプル
Adversarial Examples
IPSGFEAPSCFE2027PD-SSC2027
モデルインバージョン攻撃
Model Inversion Attack
SCSC2027
ソフトウェアサプライチェーン攻撃
Software Supply Chain Attack
NewSG2027
ゼロデイ攻撃
Zero-Day Attack
IPSGFEAPSCIP2027SG2027FE2027SC2027
サイドチャネル攻撃
Side-Channel Attack
FEAPESSCFE2027SC2027