ドライブバイダウンロード

利用者がWebサイトを閲覧しただけで、気付かないうちにマルウェアが自動的にダウンロード・実行される攻撃。改ざんされた正規のWebサイトや不正な広告を経由して感染することが多い。

改ざんされたWebサイトを閲覧しただけで、利用者が気付かないうちにマルウェアを送り込む攻撃。ブラウザやその拡張機能の脆弱性を突くため、常に最新の状態に保つことが対策となる。

改ざんされたWebサイトを閲覧しただけで、ブラウザやプラグインの脆弱性を突いてマルウェアを自動的にダウンロード・実行させる攻撃。利用者の操作を必要としないため気付かれにくく、閲覧環境の更新が主要な対策となる。

改ざんされたWebサイトを閲覧しただけで、利用者が気付かないうちにマルウェアをダウンロード・実行させる攻撃。ブラウザやプラグインの脆弱性を悪用するため、修正プログラムの適用とスクリプト実行の制限が対策となる。

ネットワークやコンピュータシステムに対して、不正アクセス、データの窃取・破壊、サービスの妨害などを行う悪意のある行為の総称。

人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）などがある。

他人のIDやパスワード、メールアドレスなどを不正に使用して、正規のユーザーや組織を装う行為。不正アクセスや詐欺行為の手段として利用される。

悪意を持ってコンピュータシステムに不正に侵入したり、ソフトウェアの保護機能を解除したりする行為。ハッキングとは異なり、違法・不正な目的で行われる。

辞書に載っている単語や、よく使われるパスワードのリストを順に試してパスワードを解読する攻撃手法。推測しやすいパスワードに対して有効な手法。

パスワードなどの認証情報を、すべての文字の組み合わせを総当たりで試して解読する攻撃手法。時間はかかるが、理論上はどんなパスワードも解読可能。