SG2027セキュリティ・倫理 · セキュリティ
情報セキュリティの脅威
76 語収録 · 2 小分類
Scope · 2 小分類
学習範囲
- 23-1
脅威と脆弱性
脅威の種類と動向、マルウェア・不正プログラム、脆弱性、不正の動機・メカニズム
- 23-2
攻撃手法
攻撃のライフサイクルとフレームワーク、資格情報・セッション管理の不備を狙った攻撃、アプリケーションの不備を狙った攻撃、信頼を悪用した攻撃、サービスの妨害を狙った攻撃、AIを悪用した攻撃、AIシステムに対する攻撃、サプライチェーンを狙った攻撃、その他・特殊・高度な攻撃
Terms · 76 語
用語一覧
23-1脅威と脆弱性
脅威の種類と動向、マルウェア・不正プログラム、脆弱性、不正の動機・メカニズム
ソーシャルエンジニアリング
Social Engineering
IPSGFEAPSCIP2027FE2027SC2027A-1
ビジネスメール詐欺
Business Email Compromise (BEC)
IPSGFEAPSCIP2027SC2027A-1
不正アクセス
Unauthorized Access
IPSGFEAPAUSCIP2027SC2027A-1
なりすまし
Spoofing
IPSGFEAPSCIP2027FE2027SC2027A-1
情報漏えい
Information Leakage
SGFEAPSCIP2027FE2027SC2027A-1
内部不正
Insider Threat
IPSGFEAPSCIP2027SC2027
コンピュータウイルス
Computer Virus
IPSGFEAPSCIP2027SC2027
マクロウイルス
Macro Virus
IPSGFEAPSCFE2027SC2027
ボット
Bot
IPSGFEAPSCIP2027FE2027
トロイの木馬
Trojan Horse
IPSGFEAPSCIP2027FE2027SC2027
スパイウェア
Spyware
IPSGFEAPSCIP2027FE2027SC2027
ランサムウェア
Ransomware
IPSGFEAPSCIP2027FE2027SC2027A-1
キーロガー
Keylogger
IPSGFEAPSCIP2027FE2027SC2027
ルートキット
Rootkit
SGFEAPSCFE2027SC2027
バックドア
Backdoor
IPSGFEAPSCIP2027FE2027SC2027
ファイルレスマルウェア
Fileless Malware
IPSGFEAPSCIP2027FE2027SC2027A-1
セキュリティホール
Security Hole
IPSGFEAPNWSCIP2027FE2027A-1
シャドーIT
Shadow IT
IPSGFEAPSCIP2027FE2027SC2027A-1
不正のトライアングル
Fraud Triangle
IPSGFEAPAUSCIP2027FE2027SC2027A-1
割れ窓理論
Broken Windows Theory
SGSCSC2027A-1
状況的犯罪予防
Situational Crime Prevention
SGSCSC2027
脅威
Threat
IPSGFEAPSCIP2027FE2027A-1
脆弱性
Vulnerability
IPSGFEAPNWSCIP2027FE2027SC2027A-1
盗聴
Eavesdropping
IPSGFEAPSCFE2027SC2027
改ざん
Falsification
IPSGFEAPSCIP2027FE2027SC2027A-1
クラッキング
Cracking
SGFESCSC2027
踏み台
Stepping Stone
SGFEAPSCFE2027SC2027A-1
ボットネット
Botnet
SGAPSCSC2027
人的脆弱性
Human Vulnerability
IPSGSCSC2027A-1
ダークウェブ
Dark Web
IPSGFEAPSCIP2027FE2027SC2027A-1
二重脅迫
Double Extortion
IPSGAPSCSC2027
ハクティビズム
Hacktivism
SGAPSCSC2027A-1
サイバーテロリズム
Cyberterrorism
SG
リークサイト
Leak Site
SGSCFE2027SC2027A-1
RaaS
Ransomware as a Service
SGAPSCSC2027A-1
情報セキュリティ10大脅威
10 Major Information Security Threats
New
盗み見
Shoulder Surfing
IPSG
マルウェア
Malware
IPSGFEAPNWSMSCIP2027FE2027SC2027A-1
内部統制の不備
Internal Control Deficiency
SGA-1
23-2攻撃手法
攻撃のライフサイクルとフレームワーク、資格情報・セッション管理の不備を狙った攻撃、アプリケーションの不備を狙った攻撃、信頼を悪用した攻撃、サービスの妨害を狙った攻撃、AIを悪用した攻撃、AIシステムに対する攻撃、サプライチェーンを狙った攻撃、その他・特殊・高度な攻撃
辞書攻撃
Dictionary Attack
IPSGFEAPSCSC2027
総当たり攻撃
Brute Force Attack
IPSGFEAPSCIP2027FE2027SC2027A-1
パスワードリスト攻撃
Password List Attack
IPSGFEAPSCIP2027FE2027SC2027A-1
クロスサイトスクリプティング
Cross-Site Scripting (XSS)
IPSGFEAPSCIP2027FE2027PD-SSC2027A-1
SQLインジェクション
SQL Injection
IPSGFEAPDBSCIP2027FE2027PD-SSC2027A-1
DoS攻撃
Denial of Service Attack
IPSGFEAPSCIP2027FE2027SC2027A-1
DDoS攻撃
Distributed Denial of Service Attack
IPSGFEAPNWSCIP2027FE2027SC2027A-1
標的型攻撃
Advanced Persistent Threat (APT)
IPSGFEAPSCIP2027FE2027SC2027A-1
フィッシング
Phishing
IPSGFEAPSCIP2027SC2027A-1
中間者攻撃
Man-in-the-Middle Attack
IPSGFEAPNWSCSC2027A-1
ゼロデイ攻撃
Zero-Day Attack
IPSGFEAPSCIP2027FE2027SC2027A-1
ドライブバイダウンロード
Drive-by Download
IPSGFEAPSCIP2027FE2027SC2027
バッファオーバーフロー
Buffer Overflow
IPSGFEAPSCIP2027FE2027PD-SSC2027A-1
セッションハイジャック
Session Hijacking
IPSGFEAPSCFE2027SC2027A-1
リプレイ攻撃
Replay Attack
SGAPSCSC2027
ディープフェイク
Deepfake
IPSGFEAPSCIP2027FE2027SC2027A-1
プロンプトインジェクション
Prompt Injection
IPSGFEAPSCIP2027FE2027PD-SSC2027A-1
DNSキャッシュポイズニング
DNS Cache Poisoning
IPSGFEAPNWSCFE2027SC2027
サイバーキルチェーン
Cyber Kill Chain
SGFEAPSCFE2027SC2027A-1
リバースブルートフォース攻撃
Reverse Brute Force Attack
SGFEAPSCFE2027SC2027
クロスサイトリクエストフォージェリ
Cross-Site Request Forgery
IPSGFEAPSCFE2027SC2027A-1
クリックジャッキング
Clickjacking
IPSGFEAPSCFE2027SC2027
OSコマンドインジェクション
OS Command Injection
SGFEAPSCFE2027SC2027A-1
ディレクトリトラバーサル
Directory Traversal
IPSGFEAPSCFE2027SC2027A-1
第三者中継
Open Relay
IPSGAPSCSC2027A-1
IPスプーフィング
IP Spoofing
IPSGFEAPSCSC2027A-1
SEOポイズニング
SEO Poisoning
SGFEAPSCSC2027
ラテラルムーブメント
Lateral Movement
SGAPSCSC2027A-1
偵察
Reconnaissance
New
フットプリンティング
Footprinting
IPSGFEAPSCIP2027FE2027SC2027A-1
ポートスキャン
Port Scan
IPSGFEAPSCIP2027FE2027SC2027A-1
水飲み場型攻撃
Watering Hole Attack
IPSGFEAPSCFE2027SC2027
直接プロンプトインジェクション
Direct Prompt Injection
NewA-1
間接プロンプトインジェクション
Indirect Prompt Injection
NewA-1
ジェイルブレイク
Jailbreak
NewFE2027A-1
データポイズニング
Data Poisoning
SCFE2027PD-SSC2027A-1
ソフトウェアサプライチェーン攻撃
Software Supply Chain Attack
NewA-1