耐タンパ性

機器やモジュールの内部を解析・改変されにくくする性質。ICカードやHSM、TPMでは、分解を検知して鍵を消去する、配線を難読化する、消費電力の変動を平滑化するなどの実装で、サイドチャネル攻撃や物理的な鍵の読出しを防ぐ。

ICチップやモジュールの内部情報（暗号鍵等）を物理的な攻撃（プロービング、電力解析、故障注入等）から保護する耐性。セキュリティチップ（TPM、セキュアエレメント）では、物理攻撃を検知して秘密情報を消去する機能を持つ。

機器を分解・解析・改変して内部の秘密情報を取り出そうとする試みに対する耐性。ICカードやHSMでは、配線の難読化、不正な開封の検知による鍵の消去、電力解析への対策などで実現する。

装置の内部の情報を、外部から不正に読み取ったり改変したりすることに対する耐性。ICカードやHSMなどでは、分解されたら内部のデータを消去する、消費電力や処理時間から秘密の情報を推測するサイドチャネル攻撃を防ぐ、といった仕組みで耐タンパ性を高める。

機器やチップの内部にある秘密の情報を、外部から不正に読み出したり改ざんしたりすることへの耐性。分解されたら内部のデータを消去する、消費電力や電磁波から鍵を推測するサイドチャネル攻撃に強い回路にする、内部の配線を読み取りにくくするといった対策で高める。ICカード、セキュアエレメント、TPMに求められる性質。

情報システムの脆弱性の深刻度を0.0〜10.0の数値で評価する共通の基準。基本評価基準、現状評価基準、環境評価基準の3つの指標で構成され、脆弱性対応の優先順位付けに利用される。

対象システムに対して実際に攻撃を試み、セキュリティ上の脆弱性や侵入経路を検証するテスト。専門のテスターが攻撃者の視点で疑似攻撃を行い、防御策の有効性を評価する。

システムやWebアプリケーションを検査し、既知の脆弱性や設定の不備を洗い出す作業。網羅的に弱点を見つけることを目的とし、実際に侵入を試みるペネトレーションテストとは目的が異なる。

IT製品のセキュリティ機能を、国際標準のISO/IEC 15408に基づいて第三者が評価・認証する日本の制度。政府調達などで、製品の安全性を客観的に示す根拠として利用される。

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。評価保証レベル（EAL1〜EAL7）でセキュリティ機能の信頼度を段階的に評価する。セキュリティターゲット（ST）とプロテクションプロファイル（PP）で評価基準を定義する。