ポートスキャン

対象のコンピュータの各ポート番号に順に接続を試み、応答の有無から稼働しているサービスやOSを調べる行為。攻撃者が侵入口を探す偵察に使う一方、管理者が不要なポートが開いていないかの点検にも用いる。

対象のコンピュータのポートに順に接続を試み、動作しているサービスや脆弱性を調べる行為。攻撃の下準備として行われることが多く、不要なポートを閉じ、検知の仕組みを備えて対処する。

標的ホストの各ポートへ接続を試み、どのポートが開いていてどのサービスが動いているかを調べる行為。攻撃の事前調査として行われる一方、脆弱性診断でも正当に用いられる。不要なポートの閉塞とIDSによる検知が対策となる。

対象のコンピュータに対して各ポート番号に順にアクセスし、どのサービスが稼働しているかを調査する行為。攻撃の事前調査として行われることが多い。

標的のホストの各ポート番号に順に接続を試み、応答からどのポートが開いていて、どのサービスが動作しているかを調べる行為。攻撃者は侵入の足掛かりとなるサービスや脆弱性を探すために行い、管理者は自組織の不要な公開ポートの点検に使う。

攻撃対象のシステムやネットワークについて、公開情報やツールを使って事前に情報収集を行う活動。IPアドレス、ドメイン情報、使用ソフトウェアなどを調査する。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法。国や地方公共団体、重要インフラ事業者などの責務を定め、サイバーセキュリティ戦略本部の設置を規定する。

他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。

迷惑メール（スパムメール）の送信を規制する法律。広告・宣伝メールの送信にはあらかじめ受信者の同意（オプトイン）を得ることを義務付け、送信者情報の表示も求める。

ウイルス作成罪とも呼ばれる。コンピュータウイルスなどの不正プログラムを正当な理由なく作成、提供、取得、保管する行為を処罰する刑法上の罪。