盗聴

通信内容や会話を第三者がひそかに取得する行為。暗号化されていない通信路や無線LANが狙われやすく、通信の暗号化やVPNの利用が対策となる。

通信中のデータを第三者が不正に読み取る行為。無線LANや共有回線では特に起こりやすい。通信経路を暗号化すれば、傍受されても内容を読み取られない。

通信路を流れるデータを第三者が権限なく読み取る行為。ハブへのミラーポート設置や無線LANの電波傍受、光ファイバの漏えい光などが手口となる。通信の暗号化（TLS、IPsec、WPA3）が最も有効な対策である。

通信路を流れるデータや電磁波を第三者が不正に取得する行為。無線LANや共有ネットワークで発生しやすく、暗号化されていない通信は容易に内容を読み取られる。TLSやIPsecによる通信の暗号化が基本的な対策となる。

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。

システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。

受信者の意思に関係なく大量に送信される広告や詐欺目的の電子メール。スパムメールとも呼ばれ、フィッシングやマルウェア配布の手段としても利用される。

利用者どうしが直接ファイルをやり取りするピアツーピア型のソフトウェア。著作権侵害のほか、これを標的とするウイルスによって業務情報が意図せず公開ネットワークへ流出する事故が知られる。

人の不注意や知識不足、規則の軽視など、人に起因する弱点。パスワードの使い回しや安易な添付ファイル開封が典型で、教育や訓練、手順の整備によって低減する。