IT用語帳
A-1セキュリティ・倫理 · セキュリティ

情報セキュリティ対策

106 語収録 · 7 小分類

フラッシュカードで暗記

このカテゴリの 106 語をカード形式で

タイムラインで眺める

このカテゴリの 106 語をSNS感覚で

Scope · 7 小分類

学習範囲

  • 25-1

    組織的管理策に関する技術・手法

    脅威インテリジェンス、インシデント管理

  • 25-2

    人的管理策に関する技術・手法

    人的管理

  • 25-3

    物理的管理策に関する技術・手法

    物理的領域の管理

  • 25-4

    技術的管理策に関する技術・手法（情報アクセスの管理）

    情報へのアクセス制限、認証・署名、利用者の認証・認可・ID連携、生体認証、パスワードレス認証

  • 25-5

    技術的管理策に関する技術・手法（情報資産運用に関する管理）

    マルウェアに対する保護、脆弱性管理・データ保護、ログ管理・監視・検知及び対応

  • 25-6

    技術的管理策に関する技術・手法（情報システムの適正利用の管理）

    ネットワークセキュリティの方式・制御、ネットワークセキュリティの技術規格・プロトコル、ネットワークセキュリティの製品・サービス

  • 25-7

    暗号技術（技術的管理策のうち「暗号の利用」に対応）

    暗号方式の種類・鍵管理、ハッシュ関数、共通鍵暗号、公開鍵基盤、応用的な暗号技術

Terms · 106 語

用語一覧

25-1組織的管理策に関する技術・手法

脅威インテリジェンス、インシデント管理

25-2人的管理策に関する技術・手法

人的管理

25-3物理的管理策に関する技術・手法

物理的領域の管理

25-4技術的管理策に関する技術・手法（情報アクセスの管理）

情報へのアクセス制限、認証・署名、利用者の認証・認可・ID連携、生体認証、パスワードレス認証

最小特権
Least Privilege
SGFEAPSCSG2027FE2027SC2027
データベース暗号化
Database Encryption
SGFEDBSCSG2027FE2027PD-SSC2027
メッセージダイジェスト
Message Digest
SGFEAPSCSG2027FE2027SC2027
ストレージ暗号化
Storage Encryption
SGSCSG2027SC2027
ファイル暗号化
File Encryption
IPSGSCSG2027SC2027
デジタル署名
Digital Signature
IPSGFEAPNWESSCIP2027SG2027FE2027SC2027
メッセージ認証符号（MAC）
Message Authentication Code
SGFEAPSCSG2027FE2027PD-SSC2027
HMAC
Hash-based Message Authentication Code
APSCSC2027
コードサイニング
Code Signing
DNSSEC
DNS Security Extensions
FEAPNWSCFE2027PD-SSC2027
Kerberos方式
Kerberos
APNWSC
アイデンティティ連携
Identity Federation
SCSC2027
OpenID Connect
OpenID Connect
APSCSC2027
SAML（Security Assertion Markup Language）
Security Assertion Markup Language
APNWSCSC2027
OAuth 2.0
OAuth 2.0
SASCPD-SSC2027
IdP（Identity Provider）
Identity Provider
APSCSC2027
IDaaS（Identity as a Service）
Identity as a Service
APSCSC2027
声紋認証
Voiceprint Authentication
IPSGSCSC2027
署名認証
Signature Verification
SGSCSC2027
キーストローク認証
Keystroke Authentication
New
EER（等価誤り率）
Equal Error Rate
New
ライブネス検知
Liveness Detection
New
FIDO2
FIDO2
APSCSC2027
WebAuthn
WebAuthn
APSCSC2027
アクセス制御
Access Control
SGFESCSG2027FE2027SC2027
生体認証
Biometric Authentication
IPSGFEAPSCIP2027SG2027FE2027SC2027
パスワードレス認証
Passwordless Authentication
IPSGFEAPSCSG2027FE2027SC2027

25-5技術的管理策に関する技術・手法（情報資産運用に関する管理）

マルウェアに対する保護、脆弱性管理・データ保護、ログ管理・監視・検知及び対応

バックアップ
Backup
IPSGFEAPSMSCIP2027SG2027FE2027
ヒューリスティック法
Heuristic Detection
SGFEAPSCIP2027SG2027FE2027SC2027
バックアップ分離
Backup Isolation
NewFE2027
イミュータブルバックアップ
Immutable Backup
FEAPSCSG2027FE2027SC2027
脆弱性管理
Vulnerability Management
SGFESCSG2027FE2027SC2027
DLP（Data Loss Prevention）
Data Loss Prevention
SGAPSCSG2027FE2027SC2027
EDR（Endpoint Detection and Response）
Endpoint Detection and Response
IPSGAPNWSCIP2027SG2027FE2027SC2027
動的解析
Dynamic Analysis
SGSCSC2027
静的解析
Static Analysis
FEESSCFE2027PD-SSC2027
3-2-1ルール
3-2-1 Backup Rule
SGAPSCSG2027SC2027
WORM（Write Once Read Many）機能
Write Once Read Many
SGAPSCSC2027
SIEM（Security Information and Event Management）
Security Information and Event Management
IPSGFEAPNWSCSG2027FE2027SC2027
XDR（Extended Detection and Response）
Extended Detection and Response
SCSC2027
SOAR（Security Orchestration, Automation and Response）
Security Orchestration, Automation and Response
SCSC2027
MDR（Managed Detection and Response）
Managed Detection and Response
SCSC2027
ログ管理
Log Management
SGAUSCSG2027SC2027

25-6技術的管理策に関する技術・手法（情報システムの適正利用の管理）

ネットワークセキュリティの方式・制御、ネットワークセキュリティの技術規格・プロトコル、ネットワークセキュリティの製品・サービス

リバースプロキシサーバ
Reverse Proxy Server
SGFEAPNWSCSG2027FE2027PD-SSC2027
IDS（侵入検知システム）
Intrusion Detection System
IPSGFEAPNWSCIP2027SG2027FE2027SC2027
IPS（侵入防止システム）
Intrusion Prevention System
IPSGFEAPNWSCIP2027SG2027FE2027SC2027
送信ドメイン認証
Sender Domain Authentication
SGFESCSG2027FE2027PD-SSC2027
QUIC
QUIC
APNWSCFE2027PD-SSC2027
DDoS対策
DDoS Countermeasures
NewFE2027
TLS（Transport Layer Security）
Transport Layer Security
IPSGFEAPNWESSCSG2027FE2027PD-SSC2027
ファイアウォール
Firewall
IPSGFEAPNWAUSCIP2027SG2027FE2027SC2027
VPN（Virtual Private Network）
Virtual Private Network
IPSGFEAPNWAUSCSG2027FE2027PD-SSC2027
検疫ネットワーク
Quarantine Network
IPSGFEAPSCSG2027FE2027SC2027
MACアドレスフィルタリング
MAC Address Filtering
SGFEAPSCFE2027SC2027
IPsec
IP Security
SGFEAPNWSCSG2027FE2027PD-SSC2027
IEEE 802.1X
IEEE 802.1X
APNWSCPD-SSC2027
EAP（Extensible Authentication Protocol）
Extensible Authentication Protocol
FEAPNWSCPD-SSC2027
EAP-TLS
EAP-TLS
APSCPD-SSC2027
WPA3
Wi-Fi Protected Access 3
IPSGFEAPNWSCSG2027FE2027PD-SSC2027
Enhanced Open
Enhanced Open
SCPD-SSC2027
SPF（Sender Policy Framework）
Sender Policy Framework
SGFEAPNWSCSG2027FE2027PD-SSC2027
DKIM（DomainKeys Identified Mail）
DomainKeys Identified Mail
SGFEAPNWSCSG2027FE2027PD-SSC2027
DMARC
Domain-based Message Authentication, Reporting and Conformance
SGFEAPNWSCPD-SSC2027
UTM（統合脅威管理）
Unified Threat Management
IPSGFEAPNWSCSC2027
WAF（Web Application Firewall）
Web Application Firewall
IPSGFEAPNWSCIP2027SG2027FE2027SC2027
許可リスト
Allow List
SGFEAPSCSG2027FE2027SC2027
拒否リスト
Deny List
SGFEAPSCSG2027FE2027SC2027
CASB（Cloud Access Security Broker）
Cloud Access Security Broker
APSCSC2027
SASE（Secure Access Service Edge）
Secure Access Service Edge
SCSC2027

25-7暗号技術（技術的管理策のうち「暗号の利用」に対応）

暗号方式の種類・鍵管理、ハッシュ関数、共通鍵暗号、公開鍵基盤、応用的な暗号技術

鍵のライフサイクル
Key Lifecycle
FEFE2027
危殆化
Compromise
SGFEAPSCSG2027FE2027SC2027
ストリーム暗号
Stream Cipher
FEAPSCFE2027SC2027
ルート証明書
Root Certificate
IPSGFEAPSCIP2027FE2027SC2027
共通鍵暗号方式
Symmetric-Key Cryptography
IPSGFEAPNWESSCIP2027SG2027FE2027SC2027
公開鍵暗号方式
Public-Key Cryptography
IPSGFEAPNWESSCIP2027SG2027FE2027SC2027
RSA暗号
RSA Cryptosystem
SGFEAPNWSCIP2027SG2027FE2027SC2027
楕円曲線暗号
Elliptic Curve Cryptography
APESSCSC2027
鍵共有
Key Agreement
SCSC2027
Diffie-Hellman（DH）鍵共有方式
Diffie-Hellman Key Exchange
AP
鍵管理
Key Management
SGAPSCSG2027SC2027
第二原像発見困難性
Second Preimage Resistance
衝突発見困難性
Collision Resistance
SCSC2027
ブロック暗号
Block Cipher
FEAPSCSG2027FE2027SC2027
AES（Advanced Encryption Standard）
Advanced Encryption Standard
SGFEAPNWSCSG2027FE2027SC2027
暗号利用モード
Block Cipher Mode of Operation
APSCSC2027
PKI（公開鍵基盤）
Public Key Infrastructure
IPSGFEAPNWSCIP2027FE2027SC2027
CA（認証局）
Certificate Authority
IPSGFEAPSCIP2027FE2027SC2027
デジタル証明書（公開鍵証明書）
Digital Certificate
IPSGFEAPNWSCIP2027FE2027
GPKI（政府認証基盤）
Government Public Key Infrastructure
SCSC2027
CRL（証明書失効リスト）
Certificate Revocation List
IPSGFEAPSCIP2027FE2027SC2027
コードサイニング証明書
Code Signing Certificate
APSCSC2027
ゼロ知識証明
Zero-Knowledge Proof
APSCSC2027
PQC（耐量子計算機暗号）
Post-Quantum Cryptography
SCIP2027SC2027