IT用語帳
A-1セキュリティ・倫理 · セキュリティ

セキュリティ実装技術・評価

42 語収録 · 3 小分類

フラッシュカードで暗記

このカテゴリの 42 語をカード形式で

タイムラインで眺める

このカテゴリの 42 語をSNS感覚で

Scope · 3 小分類

学習範囲

  • 26-1

    セキュア開発・実装

    セキュリティに配慮したシステムアーキテクチャ及びシステム構築、AIシステムを守るための対策（Security for AI）、アプリケーション開発のセキュリティ、クラウド・コンテナのセキュリティ、ハードウェアのセキュリティ、IoT・制御システムのセキュリティ

  • 26-2

    フォレンジック

    マルウェア解析

  • 26-3

    セキュリティ評価

    脆弱性評価、コモンクライテリア、暗号モジュールの評価

Terms · 42 語

用語一覧

26-1セキュア開発・実装

セキュリティに配慮したシステムアーキテクチャ及びシステム構築、AIシステムを守るための対策（Security for AI）、アプリケーション開発のセキュリティ、クラウド・コンテナのセキュリティ、ハードウェアのセキュリティ、IoT・制御システムのセキュリティ

AIを使ったセキュリティ技術（AI for Security）
AI for Security
SGFESG2027FE2027
AIシステムを守るための対策（Security for AI）
Security for AI
SGFESG2027FE2027
RAG用のデータ及びデータストアへのアクセス制御
Access Control for RAG Data and Data Stores
NewFE2027
IoTのセキュリティ
IoT Security
SGFEAPSG2027FE2027
ゼロトラストアーキテクチャ（ZTA）
Zero Trust Architecture
FE2027
CORS（オリジン間リソース共有）
Cross-Origin Resource Sharing
APSCFE2027PD-SSC2027
HSTS（HTTP Strict Transport Security）
HTTP Strict Transport Security
APSCFE2027PD-SSC2027
CSP（Content Security Policy）
Content Security Policy
SCFE2027SC2027
クラウドの設定不備
Cloud Misconfiguration
NewFE2027
コンテナイメージの脆弱性管理
Container Image Vulnerability Management
NewFE2027
TPM（Trusted Platform Module）
Trusted Platform Module
APESSCFE2027SC2027
ファームウェアのセキュアアップデート
Secure Firmware Update
NewFE2027
IT製品の調達におけるセキュリティ要件リスト
Security Requirements List for IT Product Procurement
FESCFE2027PD-SSC2027
プロンプトインジェクション対策
Prompt Injection Countermeasures
NewFE2027PD-S
SAST（ソースコード静的検査）
Static Application Security Testing
SCPD-SSC2027
DAST（プログラムの動的検査）
Dynamic Application Security Testing
SCPD-SSC2027
ファジング
Fuzzing
FEAPSCFE2027PD-SSC2027
クロスサイトスクリプティング対策
Cross-Site Scripting Countermeasures
FEFE2027PD-S
SQLインジェクション対策
SQL Injection Countermeasures
FEFE2027
プレースホルダ
Placeholder
FEAPDBFE2027PD-SSC2027
バッファオーバーフロー対策
Buffer Overflow Countermeasures
FEFE2027PD-S
パスワードクラック対策
Password Cracking Countermeasures
FEAPPD-S
セキュアエレメント
Secure Element
APSCSC2027
セキュアブート
Secure Boot
APESSCSC2027
耐タンパ性
Tamper Resistance
FEAPESSCFE2027PD-SSC2027
制御システムのセキュリティ
Control System Security
SCSC2027
クラウドサービスの責任共有モデル
Shared Responsibility Model
SGFEAPAUSCSG2027FE2027PD-MPD-DPD-SSC2027

26-2フォレンジック

マルウェア解析

26-3セキュリティ評価

脆弱性評価、コモンクライテリア、暗号モジュールの評価

CVE（共通脆弱性識別子）
Common Vulnerabilities and Exposures
APSCSG2027PD-SSC2027
CWE（共通脆弱性タイプ一覧）
Common Weakness Enumeration
APSCSG2027PD-SSC2027
SBOM（Software Bill of Materials）
Software Bill of Materials
SGFEAPSCPD-SSC2027
JVN（Japan Vulnerability Notes）
Japan Vulnerability Notes
SGFEAPSCSG2027PD-SSC2027
CVSS（共通脆弱性評価システム）
Common Vulnerability Scoring System
SGFEAPSCSG2027PD-SSC2027
SCAP（セキュリティ設定共通化手順）
Security Content Automation Protocol
SCPD-SSC2027
脆弱性診断
Vulnerability Assessment
IPSGFEAPAUSCSG2027PD-SSC2027
ペネトレーションテスト
Penetration Test
IPSGFEAPAUSCSG2027PD-SSC2027
コモンクライテリア（CC）
Common Criteria
APESSCSC2027
ISO/IEC 18045
ISO/IEC 18045
AP
EAL（評価保証レベル）
Evaluation Assurance Level
APSCSC2027
JISEC（ITセキュリティ評価及び認証制度）
Japan Information Technology Security Evaluation and Certification Scheme
FEAPSCSC2027
JCMVP（暗号モジュール試験及び認証制度）
Japan Cryptographic Module Validation Program
APSCPD-SSC2027