SC2027セキュリティ・倫理 · セキュリティ
情報セキュリティの脅威
126 語収録 · 2 小分類
Scope · 2 小分類
学習範囲
- 23-1
脅威と脆弱性
脅威の種類と動向、マルウェア、脆弱性、不正の動機。組織の事業・業務・情報システムを取り巻く脅威と脆弱性を専門的に理解する
- 23-2
攻撃手法
攻撃のライフサイクル、資格情報を狙う攻撃、アプリケーションへの攻撃、信頼を悪用する攻撃、サービス妨害、AIを悪用した攻撃、サプライチェーンを経由する攻撃
Terms · 126 語
用語一覧
23-1脅威と脆弱性
脅威の種類と動向、マルウェア、脆弱性、不正の動機。組織の事業・業務・情報システムを取り巻く脅威と脆弱性を専門的に理解する
STRIDE分析
STRIDE Analysis
脆弱性
Vulnerability
IPSGFEAPNWSCIP2027SG2027FE2027A-1
アタックサーフェス
Attack Surface
ランサムウェア
Ransomware
IPSGFEAPSCIP2027SG2027FE2027A-1
ファイルレスマルウェア
Fileless Malware
IPSGFEAPSCIP2027SG2027FE2027A-1
不正のトライアングル
Fraud Triangle
IPSGFEAPAUSCIP2027SG2027FE2027A-1
ビジネスメール詐欺（BEC）
Business Email Compromise
IPSGFEAPSCIP2027SG2027A-1
ソーシャルエンジニアリング
Social Engineering
IPSGFEAPSCIP2027SG2027FE2027A-1
内部統制
Internal Control
IPSGFEAPSTPMSMAUIP2027SG2027FE2027
不正アクセス
Unauthorized Access
IPSGFEAPAUSCIP2027SG2027A-1
なりすまし
Spoofing
IPSGFEAPSCIP2027SG2027FE2027A-1
情報漏えい
Information Leakage
SGFEAPSCIP2027SG2027FE2027A-1
RAT
Remote Access Trojan
IPSGAPSCIP2027A-1
シャドーIT
Shadow IT
IPSGFEAPSCIP2027SG2027FE2027A-1
不正アクセス行為
IPSGFEIP2027SG2027FE2027A-1
脅威モデリング
Threat Modeling
APSCA-1
人的脆弱性
Human Vulnerability
IPSGSCSG2027A-1
エクスプロイトコード
Exploit Code
APSCA-1
コンピュータウイルス
Computer Virus
IPSGFEAPSCIP2027SG2027
マクロウイルス
Macro Virus
IPSGFEAPSCSG2027FE2027
ワーム
Worm
IPSGFEAPSC
トロイの木馬
Trojan Horse
IPSGFEAPSCIP2027SG2027FE2027
スパイウェア
Spyware
IPSGFEAPSCIP2027SG2027FE2027
キーロガー
Keylogger
IPSGFEAPSCIP2027SG2027FE2027
ルートキット
Rootkit
SGFEAPSCSG2027FE2027
バックドア
Backdoor
IPSGFEAPSCIP2027SG2027FE2027
ボットネット
Botnet
SGAPSCSG2027
リバースシェル
Reverse Shell
SCA-1
ポリモーフィック型ウイルス
Polymorphic Virus
NWSCA-1
メタモーフィック型ウイルス
Metamorphic Virus
SCA-1
サイバー攻撃
Cyberattack
SGFESC
盗聴
Eavesdropping
IPSGFEAPSCSG2027FE2027
改ざん
Falsification
IPSGFEAPSCIP2027SG2027FE2027A-1
クラッキング
Cracking
SGFESCSG2027
踏み台
Stepping Stone
SGFEAPSCSG2027FE2027A-1
迷惑メール
Spam
SGFESC
攻撃ベクトル
Attack Vector
SC
レースコンディション
Race Condition
SC
状況的犯罪予防
Situational Crime Prevention
SGSCSG2027
割れ窓理論
Broken Windows Theory
SGSCSG2027A-1
Mirai
Mirai
SC
マルウェア
Malware
IPSGFEAPNWSMSCIP2027SG2027FE2027A-1
23-2攻撃手法
攻撃のライフサイクル、資格情報を狙う攻撃、アプリケーションへの攻撃、信頼を悪用する攻撃、サービス妨害、AIを悪用した攻撃、サプライチェーンを経由する攻撃
サイバーキルチェーン
Cyber Kill Chain
SGFEAPSCSG2027FE2027A-1
MITRE ATT&CK
MITRE ATT&CK
SCA-1
MITRE
MITRE Corporation
SCSG2027
認証
Authentication
IPSGFEAPSANWAUSCIP2027SG2027FE2027
多要素認証
Multi-Factor Authentication
IPSGFEAPNWSCIP2027SG2027FE2027
SQLインジェクション
SQL Injection
IPSGFEAPDBSCIP2027SG2027FE2027PD-SA-1
クロスサイトスクリプティング
Cross-Site Scripting
IPSGFEAPSCIP2027SG2027FE2027PD-SA-1
クロスサイトリクエストフォージェリ
Cross-Site Request Forgery
IPSGFEAPSCSG2027FE2027A-1
OSコマンドインジェクション
OS Command Injection
SGFEAPSCSG2027FE2027A-1
セッション管理
Session Management
ディレクトリトラバーサル
Directory Traversal
IPSGFEAPSCSG2027FE2027A-1
HTTPヘッダインジェクション
HTTP Header Injection
SCFE2027A-1
バッファオーバーフロー
Buffer Overflow
IPSGFEAPSCIP2027SG2027FE2027PD-SA-1
CI/CD（継続的インテグレーション/継続的デリバリー）
Continuous Integration / Continuous Delivery
SAPMESSMSC
標的型攻撃
Advanced Persistent Threat
IPSGFEAPSCIP2027SG2027FE2027A-1
サプライチェーン攻撃
Supply Chain Attack
ディープフェイク
Deepfake
IPSGFEAPSCIP2027SG2027FE2027A-1
プロンプトインジェクション
Prompt Injection
IPSGFEAPSCIP2027SG2027FE2027PD-SA-1
敵対的サンプル
Adversarial Examples
IPSGFEAPSCFE2027PD-SA-1
データポイズニング
Data Poisoning
SCSG2027FE2027PD-SA-1
AIを悪用した攻撃
AI-enabled Cyberattacks
SCPD-S
ビジネスメール詐欺（BEC）
Business Email Compromise
IPSGFEAPSCIP2027SG2027A-1
フィッシング
Phishing
IPSGFEAPSCIP2027SG2027A-1
CSR
Corporate Social Responsibility
IPFEAPIP2027FE2027A-1
セッションハイジャック
Session Hijacking
IPSGFEAPSCSG2027FE2027A-1
DNSキャッシュポイズニング
DNS Cache Poisoning
IPSGFEAPNWSCSG2027FE2027
依存関係
Dependency
PM
クリックジャッキング
Clickjacking
IPSGFEAPSCSG2027FE2027
バッファオーバーフロー攻撃
Buffer Overflow Attack
IP
IPスプーフィング
IP Spoofing
IPSGFEAPSCSG2027A-1
スミッシング
Smishing
IPSCA-1
ポートスキャン
Port Scan
IPSGFEAPSCIP2027SG2027FE2027A-1
二重恐喝（多重恐喝）
Double Extortion
IPSGAPSCSG2027
RaaS（Ransomware as a Service）
Ransomware as a Service
SGAPSCSG2027A-1
イニシャルアクセスブローカー
Initial Access Broker
New
ハクティビズム
Hacktivism
SGAPSCSG2027A-1
認証バイパス
Authentication Bypass
New
OWASP Top 10
OWASP Top 10
SCA-1
エクスプロイトキット
Exploit Kit
SC
権限昇格
Privilege Escalation
SCFE2027A-1
スクリプトキディ
Script Kiddie
SGAPSC
ボットハーダー
Bot Herder
SGAPSCA-1
ダークウェブ
Dark Web
IPSGFEAPSCIP2027SG2027FE2027A-1
リークサイト
Leak Site
SGSCSG2027FE2027A-1
MITRE CAPEC
Common Attack Pattern Enumeration and Classification
SC
辞書攻撃
Dictionary Attack
IPSGFEAPSCSG2027
ブルートフォース攻撃
Brute Force Attack
IPSGFEAPSCIP2027SG2027FE2027A-1
リバースブルートフォース攻撃
Reverse Brute Force Attack
SGFEAPSCSG2027FE2027
レインボーテーブル攻撃
Rainbow Table Attack
APSCA-1
パスワードリスト攻撃
Password List Attack
IPSGFEAPSCIP2027SG2027FE2027A-1
ドライブバイダウンロード
Drive-by Download
IPSGFEAPSCIP2027SG2027FE2027
オープンリダイレクト
Open Redirect
APSCA-1
セッションIDの固定化
Session Fixation
SC
中間者攻撃
Man-in-the-Middle Attack
IPSGFEAPNWSCSG2027A-1
MITB攻撃
Man-in-the-Browser Attack
SGFEAPSC
第三者中継
Open Relay
IPSGAPSCSG2027A-1
リプレイ攻撃
Replay Attack
SGAPSCSG2027
ドメインフロンティング
Domain Fronting
SC
多要素認証疲労攻撃
MFA Fatigue Attack
SC
DoS攻撃
Denial of Service Attack
IPSGFEAPSCIP2027SG2027FE2027A-1
DDoS攻撃
Distributed Denial of Service Attack
IPSGFEAPNWSCIP2027SG2027FE2027A-1
リフレクション攻撃
Reflection Attack
APSCA-1
DRDoS攻撃
Distributed Reflection Denial of Service Attack
SC
ICMP Flood攻撃
ICMP Flood Attack
SC
Smurf攻撃
Smurf Attack
SC
DNS水責め攻撃
DNS Water Torture Attack
SCFE2027A-1
オープンリゾルバ
Open Resolver
FEAPSCFE2027
クリプトジャッキング
Cryptojacking
IPAPSCFE2027
水飲み場型攻撃
Watering Hole Attack
IPSGFEAPSCSG2027FE2027
やり取り型攻撃
Correspondence-type Attack
FESCFE2027
SEOポイズニング
SEO Poisoning
SGFEAPSCSG2027
ゼロデイ攻撃
Zero-day Attack
IPSGFEAPSCIP2027SG2027FE2027A-1
サイドチャネル攻撃
Side-channel Attack
FEAPESSCFE2027A-1
テンペスト攻撃
TEMPEST Attack
SC
タイミング攻撃
Timing Attack
SC
電力解析攻撃
Power Analysis Attack
SC
RLO
Right-to-Left Override
SC
バージョンロールバック攻撃
Version Rollback Attack
SC
モデルインバージョン攻撃
Model Inversion Attack
SCA-1
メンバーシップ推測攻撃
Membership Inference Attack
SC
フットプリンティング
Footprinting
IPSGFEAPSCIP2027SG2027FE2027A-1
ラテラルムーブメント
Lateral Movement
SGAPSCSG2027A-1
Pass the Hash攻撃
Pass the Hash Attack
SC
SYNフラッド攻撃
SYN Flood Attack
SC
サブドメインテイクオーバー
Subdomain Takeover
SC