ハニーポット

攻撃者をおびき寄せるために、わざと侵入しやすく見せかけて設置する囮のシステム。攻撃の手口や傾向を観察して分析でき、本来の資産から攻撃をそらす効果もある。

攻撃者をおびき寄せるためにわざと設置する、監視下の擬似的なシステム。攻撃手法や使用ツールの情報を収集して防御に役立てるほか、本来の資産から攻撃の目を逸らす囮としての効果もある。

攻撃者をおびき寄せるために意図的に脆弱な状態で設置するサーバやシステム。攻撃者の手法や行動パターンを調査・分析する目的で使用される。攻撃を誘引することで、本番システムへの攻撃を減少させる効果もある。

攻撃者をおびき寄せるために、脆弱に見せかけてインターネット上に設置するおとりのシステム。正規の利用者がアクセスしないため到達した通信はほぼすべて攻撃とみなせ、攻撃の手口や使われたマルウェアの検体を収集・解析して、攻撃の動向の把握や対策の検討に役立てる。踏み台に悪用されないよう、外部への通信を制限して運用する。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素（CIA）の一つで、システムやサービスが必要なときに利用可能であることを意味する。

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。

ある行為が、その行為を行ったエンティティに一意に追跡できることを保証する特性。ログの記録などにより、誰がいつ何を行ったかを追跡可能にする。情報セキュリティの付加的な要素の一つ。

ある活動又は事象が起きたことを、後になって否認されないように証明できる特性。デジタル署名やタイムスタンプなどの技術により、行為者が自分の行為を後から否定できないようにする。