ダークウェブ

特殊なソフトウェアを使わなければ到達できない、匿名性の高いWeb空間。盗まれた個人情報や認証情報、攻撃ツールの売買、ランサムウェアのリークサイトなどに利用される。

通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。

Torなどの匿名化技術を使わなければ到達できないWeb空間。通信経路と運営者の追跡が困難なため、盗まれた認証情報や個人情報、攻撃ツールの売買、ランサムウェアのリークサイトなど違法な取引の場として悪用される。

Torなどの匿名化技術を用いなければ到達できないインターネット上の領域。窃取された認証情報や個人情報、攻撃ツール、RaaSなどが取引される場となっており、漏えい情報の流通状況の調査対象にもなる。

通常の検索エンジンでは見つからず、Torなどの匿名化技術を使った専用のソフトウェアでなければ接続できないWebサイト群。窃取された認証情報や個人情報、マルウェアや攻撃サービスの売買、ランサムウェア攻撃者のリークサイトなどに使われ、脅威インテリジェンスの収集対象にもなる。

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。

受信者の意思に関係なく大量に送信される広告や詐欺目的の電子メール。スパムメールとも呼ばれ、フィッシングやマルウェア配布の手段としても利用される。

通信の内容を第三者がひそかに読み取る行為。無線LANや共有ネットワーク上を平文で流れるデータが狙われやすく、通信の暗号化（TLSなど）で対策する。

利用者どうしが直接ファイルをやり取りするピアツーピア型のソフトウェア。著作権侵害のほか、これを標的とするウイルスによって業務情報が意図せず公開ネットワークへ流出する事故が知られる。

人の不注意や知識不足、規則の軽視など、人に起因する弱点。パスワードの使い回しや安易な添付ファイル開封が典型で、教育や訓練、手順の整備によって低減する。