フィッシング

金融機関やECサイトなどを装った偽のWebサイトやメールを使い、ユーザーからIDやパスワード、クレジットカード情報などを詐取する攻撃手法。

金融機関や有名企業などを装った偽のメールやWebサイトを使い、利用者のID・パスワード、クレジットカード情報などを詐取する攻撃。巧妙に本物そっくりのサイトに誘導し、情報を入力させる。

金融機関やECサイトなど信頼できる組織を装った偽のメールやWebサイトでユーザーを誘導し、IDやパスワード、クレジットカード番号などの個人情報を詐取する攻撃手法。スミッシング（SMSを利用）やスピアフィッシング（標的型）もある。

金融機関やECサイトなど信頼できる組織を装った偽のメールやWebサイトでユーザーを誘導し、IDやパスワード、クレジットカード番号などの個人情報を詐取する攻撃手法。スミッシング（SMSを利用）やスピアフィッシング（標的型）もある。

金融機関、通販サイト、宅配業者などの実在する組織を装った電子メールやSMSで利用者を偽のWebサイトへ誘導し、ID・パスワードやクレジットカード番号などを入力させて盗み取る詐欺。ワンタイムパスワードまでその場で中継する手口もあり、偽サイトでは使えないFIDO認証が有効な対策となる。

Webアプリケーションの入力フォームなどに不正なSQL文を注入し、データベースを不正に操作する攻撃手法。データの窃取、改ざん、削除、認証回避などの被害を引き起こす。プレースホルダの使用やエスケープ処理で対策する。

Webアプリケーションの脆弱性を悪用し、利用者のブラウザ上で悪意のあるスクリプトを実行させる攻撃手法。XSSとも略され、Cookie窃取やセッションハイジャック、偽ページ表示などの被害を引き起こす。入力値のサニタイジングで対策する。

標的のサーバーやネットワークに大量のリクエストを送りつけ、サービスを利用不能にする攻撃。複数のコンピュータから一斉に攻撃するものをDDoS攻撃（Distributed DoS）と呼ぶ。

特定の組織や個人を狙い、巧妙に作成されたメールやマルウェアを使って長期的・継続的に情報を窃取する攻撃。APT攻撃とも呼ばれ、水飲み場型攻撃ややり取り型攻撃などの手口がある。

ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの間に、その脆弱性を悪用する攻撃。対策が存在しない期間を狙うため防御が困難であり、修正プログラムの迅速な適用が重要。

ネットワークを通じて情報システムに侵入したり妨害したりする不正な行為の総称。金銭の詐取、機密情報の窃取、業務妨害などを目的とし、手口は年々巧妙化している。