IT用語帳
SC2027セキュリティ・倫理 · セキュリティ

セキュリティ実装技術・評価

83 語収録 · 3 小分類

フラッシュカードで暗記

このカテゴリの 83 語をカード形式で

タイムラインで眺める

このカテゴリの 83 語をSNS感覚で

Scope · 3 小分類

学習範囲

  • 26-1

    セキュア開発・実装

    セキュリティアーキテクチャ、AIを利用したシステムのセキュリティ、アプリケーション、クラウド、ハードウェア、IoT・制御システムのセキュリティ

  • 26-2

    フォレンジック

    デジタルフォレンジック、マルウェア解析

  • 26-3

    セキュリティ評価

    脆弱性評価、コモンクライテリア、暗号モジュールの評価

Terms · 83 語

用語一覧

26-1セキュア開発・実装

セキュリティアーキテクチャ、AIを利用したシステムのセキュリティ、アプリケーション、クラウド、ハードウェア、IoT・制御システムのセキュリティ

DMZ（非武装地帯）
Demilitarized Zone
IPSGFEAPNWAUSC
SQLインジェクション
SQL Injection
IPSGFEAPDBSCIP2027SG2027FE2027PD-SA-1
クロスサイトスクリプティング
Cross-Site Scripting
IPSGFEAPSCIP2027SG2027FE2027PD-SA-1
クロスサイトリクエストフォージェリ
Cross-Site Request Forgery
IPSGFEAPSCSG2027FE2027A-1
バッファオーバーフロー
Buffer Overflow
IPSGFEAPSCIP2027SG2027FE2027PD-SA-1
エスケープ処理
Escape Processing
Content Security Policy（CSP）
Content Security Policy
SCFE2027A-1
HSTS（HTTP Strict Transport Security）
HTTP Strict Transport Security
APSCFE2027PD-SA-1
ファジング
Fuzzing
FEAPSCFE2027PD-SA-1
SAST（静的アプリケーションセキュリティテスト）
Static Application Security Testing
SCPD-SA-1
DAST（動的アプリケーションセキュリティテスト）
Dynamic Application Security Testing
SCPD-SA-1
Infrastructure as Code（IaC）
Infrastructure as Code
FEAPSASCFE2027PD-DPD-SA-1
シークレット管理
Secrets Management
ゼロトラスト
Zero Trust
IPSGSANWSCIP2027SG2027FE2027A-1
ロールベースアクセス制御（RBAC）
Role-Based Access Control
SCPD-S
プロンプトインジェクション
Prompt Injection
IPSGFEAPSCIP2027SG2027FE2027PD-SA-1
セキュアプログラミング
Secure Programming
SGFEAPSCSG2027FE2027PD-S
クラウドセキュリティ
Cloud Security
SC
制御システムセキュリティ
Control System Security
SCA-1
セキュアブート
Secure Boot
APESSCA-1
TPM（トラステッドプラットフォームモジュール）
Trusted Platform Module
APESSCFE2027A-1
IEC 62443
IEC 62443
ESSC
バインド変数（プレースホルダ）
Bind Variable
FEAPDBFE2027PD-SA-1
Same Origin Policy
Same Origin Policy
APSCPD-S
CORS
Cross-Origin Resource Sharing
APSCFE2027PD-SA-1
ソルト
Salt
FEAPSC
ストレッチング
Key Stretching
APSC
cookieのSecure属性
Secure Attribute
SC
つながる世界の開発指針
Development Guidelines for the Connected World
SC
IoT開発におけるセキュリティ設計の手引き
Guide to Security Design in IoT Development
SC
トラステッドOS
Trusted OS
APSCPD-S
セキュアエレメント
Secure Element
APSCA-1
RASP
Runtime Application Self-Protection
SC
署名付きURL
Signed URL
SC
cookieのHttpOnly属性
HttpOnly Attribute
SC
cookieのSameSite属性
SameSite Attribute
NewPD-S

26-2フォレンジック

デジタルフォレンジック、マルウェア解析

26-3セキュリティ評価

脆弱性評価、コモンクライテリア、暗号モジュールの評価

CRYPTREC
Cryptography Research and Evaluation Committees
SGFEAPSCSG2027FE2027A-1
SBOM
Software Bill of Materials
SGFEAPSCPD-SA-1
コモンクライテリア（CC）
Common Criteria
APESSCA-1
FIPS 140
Federal Information Processing Standards 140
脆弱性診断
Vulnerability Assessment
IPSGFEAPAUSCSG2027PD-SA-1
ペネトレーションテスト
Penetration Test
IPSGFEAPAUSCSG2027PD-SA-1
SCA（ソフトウェア構成分析）
Software Composition Analysis
SCPD-S
CRYPTREC暗号リスト
CRYPTREC Ciphers List
CVE
Common Vulnerabilities and Exposures
APSCSG2027PD-SA-1
CVSS
Common Vulnerability Scoring System
SGFEAPSCSG2027PD-SA-1
CWE（共通脆弱性タイプ一覧）
Common Weakness Enumeration
APSCSG2027PD-SA-1
JVN
Japan Vulnerability Notes
SGFEAPSCSG2027PD-SA-1
SCAP
Security Content Automation Protocol
SCPD-SA-1
バグバウンティプログラム
Bug Bounty Program
暗号モジュール評価
Cryptographic Module Validation
SC
セキュリティ機能要件
Security Functional Requirements
APSCPD-S
セキュリティ保証要件
Security Assurance Requirements
APSCPD-S
JCMVP
Japan Cryptographic Module Validation Program
APSCPD-SA-1
耐タンパ性
Tamper Resistance
FEAPESSCFE2027PD-SA-1
IT製品の調達におけるセキュリティ要件リスト
Security Requirements List for IT Product Procurement
FESCFE2027PD-SA-1
PP（プロテクションプロファイル）
Protection Profile
APSC
CEM
Common Methodology for Information Technology Security Evaluation
SC
EAL
Evaluation Assurance Level
APSCA-1
JISEC
Japan Information Technology Security Evaluation and Certification Scheme
FEAPSCA-1
CSMS
Cyber Security Management System
SCPD-S
EDSA認証
Embedded Device Security Assurance
SC
CPE
Common Platform Enumeration
SC
KEV
Known Exploited Vulnerabilities
SC
EPSS（Exploit Prediction Scoring System）
Exploit Prediction Scoring System
SC