SC2027セキュリティ・倫理 · セキュリティ
情報セキュリティ対策
254 語収録 · 7 小分類
Scope · 7 小分類
学習範囲
- 25-1
組織的管理策に関する技術・手法
脅威インテリジェンス、インシデント対応、事業継続に関する技術・手法
- 25-2
人的管理策に関する技術・手法
教育・訓練、内部不正の防止など、人に起因するリスクへの対策
- 25-3
物理的管理策に関する技術・手法
物理的領域の保護、装置の管理など、物理的な脅威への対策
- 25-4
技術的管理策に関する技術・手法（情報アクセスの管理）
情報へのアクセスの管理、認証・署名、利用者認証、生体認証、パスワード管理
- 25-5
技術的管理策に関する技術・手法（情報資産運用に関する管理）
マルウェア対策、脆弱性管理、ログ管理
- 25-6
技術的管理策に関する技術・手法（情報システムの適正利用の管理）
ネットワークセキュリティ、セキュアプロトコル、ネットワーク監視
- 25-7
暗号技術（技術的管理策のうち「暗号の利用」に対応）
暗号方式、ハッシュ関数、共通鍵暗号、公開鍵基盤、応用的な暗号技術
Terms · 254 語
用語一覧
25-1組織的管理策に関する技術・手法
脅威インテリジェンス、インシデント対応、事業継続に関する技術・手法
サイバー保険
Cyber Insurance
IPSGAPSCSG2027PD-M
OSINT（オープンソースインテリジェンス）
Open Source Intelligence
APSCSG2027
IoC（Indicator of Compromise）
Indicator of Compromise
CSIRT
Computer Security Incident Response Team
IPSGFEAPSMAUSCIP2027SG2027FE2027A-1
STIX
Structured Threat Information eXpression
TAXII
Trusted Automated eXchange of Indicator Information
トリアージ
Triage
SGAPSCSG2027FE2027
インシデントハンドリング
Incident Handling
SGAPSCSG2027FE2027A-1
インシデントレスポンス
Incident Response
テイクダウン
Takedown
SGAPSCSG2027A-1
封じ込め（コンテインメント）
Containment
TLP（トラフィックライトプロトコル）
Traffic Light Protocol
脅威インテリジェンス
Threat Intelligence
APSCSG2027A-1
コールドサイト
Cold Site
FEAPAUFE2027
脅威ハンティング
Threat Hunting
SCA-1
25-2人的管理策に関する技術・手法
教育・訓練、内部不正の防止など、人に起因するリスクへの対策
UEBA
User and Entity Behavior Analytics
APSCPD-M
セキュリティクリアランス
Security Clearance
SGAPSCSG2027A-1
内部不正
Insider Threat
IPSGFEAPSCIP2027SG2027
組織における内部不正防止ガイドライン
Guidelines for Preventing Internal Fraud
IPSGFESCSG2027FE2027A-1
情報セキュリティ啓発
Security Awareness
SC
標的型メール訓練
Targeted Email Attack Drill
SGSCSG2027A-1
レッドチーム演習
Red Team Exercise
SGAPSC
UBA
User Behavior Analytics
SC
25-3物理的管理策に関する技術・手法
物理的領域の保護、装置の管理など、物理的な脅威への対策
入退管理
Physical Access Control
IPSGFEAPSMSCSG2027FE2027A-1
セキュリティゾーニング
Security Zoning
SGNWSMSCSG2027FE2027A-1
MDM
Mobile Device Management
SGFEAPSCSG2027FE2027
スマートフォン
Smartphone
IPIP2027
防犯環境設計
Crime Prevention Through Environmental Design
SC
エアギャップ
Air Gap
SC
暗号化消去
Cryptographic Erase
SGAPSCA-1
SED（自己暗号化ドライブ）
Self Encrypting Drive
SC
RASIS
RASIS
SGFEAPSCIP2027FE2027PD-SA-1
RAS技術
RAS Technology
SGSC
耐震耐火設備
Earthquake and Fire Resistant Facilities
SGSC
ハウジングセキュリティ
Housing Security
SC
セキュリティゲート
Security Gate
SC
アンチパスバック
Anti-passback
IPSGAPSMSCSG2027FE2027PD-MA-1
インターロック
Interlock
APSC
施錠管理
Lock Management
IPSGSC
機械警備
Mechanical Security
SC
USBキー
USB Key
SGSC
セキュリティケーブル
Security Cable
IPSGAPSC
25-4技術的管理策に関する技術・手法（情報アクセスの管理）
情報へのアクセスの管理、認証・署名、利用者認証、生体認証、パスワード管理
多要素認証
Multi-Factor Authentication
IPSGFEAPNWSCIP2027SG2027FE2027
シングルサインオン（SSO）
Single Sign-On
IPSGFEAPNWSCIP2027SG2027FE2027
SAML（Security Assertion Markup Language）
Security Assertion Markup Language
APNWSCA-1
OAuth 2.0
OAuth 2.0
SASCPD-SA-1
FIDO2
FIDO2
APSCA-1
デジタル署名
Digital Signature
IPSGFEAPNWESSCIP2027SG2027FE2027A-1
メッセージ認証符号（MAC）
Message Authentication Code
SGFEAPSCSG2027FE2027PD-SA-1
DNSSEC
DNS Security Extensions
FEAPNWSCFE2027PD-SA-1
ロールベースアクセス制御（RBAC）
Role-Based Access Control
SCPD-S
特権アクセス管理
Privileged Access Management
SGAUSCSG2027A-1
生体認証
Biometric Authentication
IPSGFEAPSCIP2027SG2027FE2027A-1
アクセス権の管理
Access Control Management
SCDM
OAuth
OAuth
FEAPNWPD-S
リスクベース認証
Risk-Based Authentication
IPSGFEAPSCSG2027FE2027
多段階認証
Multi-Step Authentication
SGAPSCIP2027SG2027
本人拒否率
False Rejection Rate (FRR)
IPSGFEAPSCIP2027SG2027FE2027
他人受入率
False Acceptance Rate (FAR)
IPSGFEAPSCSG2027FE2027
エンティティ
Entity
FEAPDBFE2027
ストレージ
Storage
APSAPD-S
チャレンジレスポンス認証
Challenge-Response Authentication
SGFEAPSC
エンティティ認証
Entity Authentication
SC
ICカード
IC Card
SGAPSC
PINコード
PIN Code
SGAPSCSG2027
LDAP
Lightweight Directory Access Protocol
NWSC
ワンタイムパスワード
One-Time Password
IPSGFEAPSCIP2027SG2027
パスワードレス認証
Passwordless Authentication
IPSGFEAPSCSG2027FE2027A-1
EMV 3-Dセキュア
EMV 3-D Secure
IPSGFESCSG2027FE2027
アイデンティティ連携
Identity Federation
SCA-1
OpenID Connect
OpenID Connect
APSCA-1
IdP
Identity Provider
APSCA-1
IDaaS
Identity as a Service
APSCA-1
CAPTCHA
Completely Automated Public Turing test to tell Computers and Humans Apart
IPSGFEAPSCSG2027FE2027
AAA
Authentication, Authorization, Accounting
SCFE2027
eKYC
electronic Know Your Customer
SC
静脈パターン認証
Vein Pattern Authentication
IPSGFEAPSCSG2027FE2027
虹彩認証
Iris Recognition
IPSGFEAPSCSG2027FE2027
顔認証
Face Recognition
IPSGFESCSG2027FE2027
声紋認証
Voiceprint Authentication
IPSGSCA-1
署名認証
Signature Verification
SGSCA-1
クライアント証明書
Client Certificate
IPSGAPSC
アクセス制御
Access Control
SGFESCSG2027FE2027A-1
強制アクセス制御（MAC）
Mandatory Access Control
APSC
Diameter
Diameter
SCPD-S
データベースアクセス制御
Database Access Control
SGDBSCPD-S
身元確認
Identity Proofing
SC
JWT（JSON Web Token）
JSON Web Token
SC
認可
Authorization
FEAPSASCFE2027
WebAuthn
Web Authentication
APSCA-1
25-5技術的管理策に関する技術・手法（情報資産運用に関する管理）
マルウェア対策、脆弱性管理、ログ管理
SOC（セキュリティオペレーションセンター）
Security Operation Center
IPSGFEAPSMSCIP2027SG2027FE2027A-1
ログ管理
Log Management
SGAUSCSG2027A-1
SIEM（Security Information and Event Management）
Security Information and Event Management
IPSGFEAPNWSCSG2027FE2027A-1
SOAR（Security Orchestration, Automation and Response）
Security Orchestration, Automation and Response
SCA-1
ランサムウェア
Ransomware
IPSGFEAPSCIP2027SG2027FE2027A-1
EDR
Endpoint Detection and Response
IPSGAPNWSCIP2027SG2027FE2027A-1
3-2-1ルール
3-2-1 Backup Rule
SGAPSCSG2027A-1
イミュータブルバックアップ
Immutable Backup
FEAPSCSG2027FE2027A-1
NTP（時刻同期プロトコル）
Network Time Protocol
IPFEAPNWSCSG2027FE2027
DLP
Data Loss Prevention
SGAPSCSG2027FE2027A-1
トリアージ
Triage
SGAPSCSG2027FE2027
XDR
Extended Detection and Response
SCA-1
マルウェア検出手法（ヒューリスティック法）
Heuristic Detection
SGFEAPSCIP2027SG2027FE2027A-1
WORM
Write Once Read Many
SGAPSCA-1
フォールスポジティブ
False Positive
SGFEAPSC
Webアイソレーション
Web Isolation
SGAPSC
MSS（Maximum Segment Size）
Maximum Segment Size
NW
マルウェア定義ファイル
Malware Definition File
SGSCSG2027
パターンマッチング法
Pattern Matching
SGFEAPSCIP2027SG2027
ビヘイビア法
Behavior Method
SC
脆弱性管理
Vulnerability Management
SGFESCSG2027FE2027A-1
匿名化
Anonymization
SC
k-匿名化
k-anonymity
SGAPSCSG2027PD-DA-1
電子透かし
Digital Watermark
SGFEAPAUSCSG2027A-1
連合学習
Federated Learning
ESSCPD-D
要塞化
Hardening
SC
MDR
Managed Detection and Response
SCA-1
フォールスネガティブ
False Negative
FEAPSC
SSPM
SaaS Security Posture Management
SC
CWPP
Cloud Workload Protection Platform
SC
ASM（アタックサーフェスマネジメント）
Attack Surface Management
SC
25-6技術的管理策に関する技術・手法（情報システムの適正利用の管理）
ネットワークセキュリティ、セキュアプロトコル、ネットワーク監視
マイクロセグメンテーション
Microsegmentation
リバースプロキシ
Reverse Proxy
SGFEAPNWSCSG2027FE2027PD-SA-1
認証
Authentication
IPSGFEAPSANWAUSCIP2027SG2027FE2027
TLS
Transport Layer Security
IPSGFEAPNWESSCSG2027FE2027PD-SA-1
Content Security Policy（CSP）
Content Security Policy
SCFE2027A-1
CSPM（Cloud Security Posture Management）
Cloud Security Posture Management
メッセージ認証符号（MAC）
Message Authentication Code
SGFEAPSCSG2027FE2027PD-SA-1
S/MIME
Secure/Multipurpose Internet Mail Extensions
SGFEAPSCFE2027
検疫ネットワーク
Quarantine Network
IPSGFEAPSCSG2027FE2027A-1
ファイアウォール
Firewall
IPSGFEAPNWAUSCIP2027SG2027FE2027A-1
IDS（侵入検知システム）
Intrusion Detection System
IPSGFEAPNWSCIP2027SG2027FE2027A-1
WAF（Webアプリケーションファイアウォール）
Web Application Firewall
IPSGFEAPNWSCIP2027SG2027FE2027A-1
VPN（仮想プライベートネットワーク）
Virtual Private Network
IPSGFEAPNWAUSCSG2027FE2027PD-SA-1
IPsec
IP Security
SGFEAPNWSCSG2027FE2027PD-SA-1
SPF
Sender Policy Framework
SGFEAPNWSCSG2027FE2027PD-SA-1
DKIM
DomainKeys Identified Mail
SGFEAPNWSCSG2027FE2027PD-SA-1
DMARC
Domain-based Message Authentication, Reporting and Conformance
SGFEAPNWSCPD-SA-1
OP25B
Outbound Port 25 Blocking
SGFEAPNWSCSG2027FE2027
UTM
Unified Threat Management
IPSGFEAPNWSCA-1
IEEE 802.1X
IEEE 802.1X
APNWSCPD-SA-1
WPA3
Wi-Fi Protected Access 3
IPSGFEAPNWSCSG2027FE2027PD-SA-1
CASB
Cloud Access Security Broker
APSCA-1
SASE
Secure Access Service Edge
SCA-1
ゼロトラスト
Zero Trust
IPSGSANWSCIP2027SG2027FE2027A-1
Enhanced Open
Enhanced Open
SCPD-SA-1
RADIUS
Remote Authentication Dial-In User Service
SGAPNWSCSG2027
MACアドレスフィルタリング
MAC Address Filtering
SGFEAPSCFE2027A-1
RAD
Rapid Application Development
IP
ステートフルインスペクション
Stateful Inspection
NWSC
EAP（Extensible Authentication Protocol）
Extensible Authentication Protocol
FEAPNWSCPD-SA-1
QUIC
QUIC
APNWSCFE2027PD-SA-1
アプリケーションゲートウェイ
Application Gateway
APNWSCPD-S
IKE（Internet Key Exchange）
Internet Key Exchange
NWSC
DNS over HTTPS（DoH）
DNS over HTTPS
NW
メール無害化
Email Sanitization
SC
URLフィルタリング
URL Filtering
SGFEAPSCSG2027FE2027A-1
コンテンツフィルタリング
Content Filtering
IPSGAPSCIP2027SG2027
プロキシ認証
Proxy Authentication
SC
TNC
Trusted Network Connect
SC
許可リスト
Allowlist
SGFEAPSCSG2027FE2027A-1
拒否リスト
Denylist
SGFEAPSCSG2027FE2027A-1
シグネチャ型
Signature-based Detection
SC
アノマリ型
Anomaly-based Detection
SC
SSL/TLSアクセラレーター
SSL/TLS Accelerator
SC
STARTTLS
STARTTLS
SC
HTTPS
HTTP over TLS
IPSGFEAPNWSCIP2027SG2027FE2027PD-SA-1
WPA2
Wi-Fi Protected Access 2
IPSGFEAPNWSCPD-S
PSK
Pre-Shared Key
APSC
ベイジアンフィルタリング
Bayesian Filtering
SGAPSCPD-S
送信元ドメイン認証
Sender Domain Authentication
SGFESCSG2027FE2027PD-SA-1
SMTP-AUTH
SMTP Authentication
SGFEAPNWSCSG2027FE2027
IP25B
Inbound Port 25 Blocking
SC
EAP-TLS
EAP-Transport Layer Security
APSCPD-SA-1
PEAP
Protected EAP
APSCPD-S
パケットフィルタリング
Packet Filtering
SGFEAPNWSC
ネットワークトラフィック分析
Network Traffic Analysis
SC
NAT
Network Address Translation
FEAPNWSCIP2027FE2027
認証VLAN
Authentication VLAN
SGFEAPSCPD-S
DNSBL
DNS-based Blackhole List
SC
DHCPスヌーピング
DHCP Snooping
SC
DTLS
Datagram Transport Layer Security
ESSC
サブミッションポート
Submission Port
SC
TLSインスペクション
TLS Inspection
SC
IPS（侵入防止システム）
Intrusion Prevention System
IPSGFEAPNWSCIP2027SG2027FE2027A-1
25-7暗号技術（技術的管理策のうち「暗号の利用」に対応）
暗号方式、ハッシュ関数、共通鍵暗号、公開鍵基盤、応用的な暗号技術
Content Security Policy（CSP）
Content Security Policy
SCFE2027A-1
公開鍵基盤（PKI）
Public Key Infrastructure
IPSGFEAPNWSCIP2027FE2027A-1
共通鍵暗号方式
Symmetric Key Cryptography
IPSGFEAPNWESSCIP2027SG2027FE2027A-1
公開鍵暗号方式
Public Key Cryptography
IPSGFEAPNWESSCIP2027SG2027FE2027A-1
AES（Advanced Encryption Standard）
Advanced Encryption Standard
SGFEAPNWSCSG2027FE2027A-1
RSA暗号
RSA Cryptosystem
SGFEAPNWSCIP2027SG2027FE2027A-1
ハッシュ関数
Hash Function
IPSGFEAPESSCIP2027SG2027
認証局（CA）
Certificate Authority
IPSGFEAPSCIP2027FE2027A-1
CRL（証明書失効リスト）
Certificate Revocation List
IPSGFEAPSCIP2027FE2027A-1
暗号利用モード
Block Cipher Mode of Operation
APSCA-1
PFS（前方秘匿性）
Perfect Forward Secrecy
耐量子暗号（PQC）
Post-Quantum Cryptography
SCIP2027A-1
HSM（ハードウェアセキュリティモジュール）
Hardware Security Module
CPS（認証局運用規程）
Certification Practice Statement
SC
楕円曲線暗号
Elliptic Curve Cryptography
APESSCA-1
ゼロ知識証明
Zero-Knowledge Proof
APSCA-1
DNS CAA（認証局認可）
DNS Certification Authority Authorization
KMS
Knowledge Management System
FEAPFE2027
ハイブリッド暗号
Hybrid Encryption
IPSGFEAPSCSG2027FE2027
OCSP（Online Certificate Status Protocol）
OCSP
FEAPNWSCFE2027
暗号化
Encryption
IPSGFEAPNWDBESAUSCIP2027SG2027FE2027
復号
Decryption
IPSGAPSC
鍵共有
Key Exchange
SCA-1
鍵生成
Key Generation
SC
鍵管理
Key Management
SGAPSCSG2027A-1
疑似乱数生成器
Pseudo Random Number Generator
SC
ブロック暗号
Block Cipher
FEAPSCSG2027FE2027A-1
ストリーム暗号
Stream Cipher
FEAPSCFE2027A-1
軽量暗号
Lightweight Cryptography
SC
SHA-256
SHA-256
APSC
SHA-3
SHA-3
SC
一方向性
One-way Property
SC
衝突発見困難性
Collision Resistance
SCA-1
認証暗号
Authenticated Encryption
SC
秘密分散
Secret Sharing
SC
秘密計算
Secure Computation
APSC
準同型暗号
Homomorphic Encryption
SC
量子暗号
Quantum Cryptography
SC
ワンタイムパッド
One-time Pad
SC
暗号強度
Cryptographic Strength
SC
危殆化
Compromise of Cryptography
SGFEAPSCSG2027FE2027A-1
ストレージ暗号化
Storage Encryption
SGSCSG2027A-1
ファイル暗号化
File Encryption
IPSGSCSG2027A-1
ブロックチェーン
Blockchain
IPFEAPSCIP2027
SSL/TLS暗号設定ガイドライン
SSL/TLS Cipher Suite Configuration Guidelines
SC
XMLデジタル署名
XML Signature
SC
ブラインド署名
Blind Signature
SC
グループ署名
Group Signature
SC
タイムスタンプ
Time Stamp
IPSGFEAPSCIP2027
メッセージダイジェスト
Message Digest
SGFEAPSCSG2027FE2027A-1
HMAC
Hash-based Message Authentication Code
APSCA-1
CMAC
Cipher-based Message Authentication Code
SC
フィンガプリント
Fingerprint
SC
ルート証明書
Root Certificate
IPSGFEAPSCIP2027FE2027A-1
トラストアンカー
Trust Anchor
IPSGAPSC
中間CA証明書
Intermediate CA Certificate
SGAPSC
サーバ証明書
Server Certificate
IPSGAPSCIP2027
コードサイニング証明書
Code Signing Certificate
APSCA-1
VA
Validation Authority
SC
GPKI
Government Public Key Infrastructure
SCA-1
ブリッジ認証局
Bridge Certification Authority
SC
X.509
ITU-T X.509
SC
証明書パス検証
Certification Path Validation
SC
CP（証明書ポリシー）
Certificate Policy
SC
SCEP
Simple Certificate Enrollment Protocol
SC
ACME
Automatic Certificate Management Environment
SC
CA/Browser Forum
CA/Browser Forum
SC
PGP
Pretty Good Privacy
SC
データベース暗号化
Database Encryption
SGFEDBSCSG2027FE2027PD-SA-1
RA（登録局）
Registration Authority
SC
SHA-512/256
SHA-512/256
SC
SHA-2
SHA-2
SGSCSG2027