ソーシャルエンジニアリング

人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）などがある。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

人間の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出したり、不正な操作をさせたりする手法の総称。上司や管理者を装った電話、のぞき見（ショルダーハッキング）、ごみ箱あさり（トラッシング）、フィッシングなどがあり、技術的な対策だけでは防げないため教育と手順の整備が必要になる。

コンピュータウイルス、ワーム、トロイの木馬、ランサムウェアなど、悪意のある動作を行うソフトウェアの総称。Malicious Softwareを短縮した名称で、情報の窃取、破壊、身代金要求など様々な被害をもたらす。

AI技術（主にディープラーニング）を用いて、実在する人物の顔や声を精巧に合成・改変した偽の画像や動画を生成する技術。なりすましや偽情報の拡散に悪用されるリスクがある。

組織の内部情報や個人情報が外部に流出すること。攻撃による窃取だけでなく、誤送信、記録媒体の紛失、内部者の持出しなど、過失や内部不正によるものも多い。

従業員や委託先など、正規の権限を持つ者が起こす不正行為。正規の権限で行われるため外部からの攻撃より検知しにくい。権限の最小化、操作ログの取得、退職時の権限削除が対策となる。

情報システム部門の許可を得ずに、従業員が業務で使っている機器やクラウドサービス。管理外のため脆弱性の把握も情報の追跡もできず、情報漏えいの温床となる。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。