パターンマッチング法

既知のマルウェアの特徴的なコードパターン（シグネチャ）をデータベースに登録し、検査対象のファイルと照合してマルウェアを検出する手法。マルウェア定義ファイル（パターンファイル）の更新が不可欠で、未知のマルウェアは検出できない。

既知のマルウェアに固有のビット列（シグネチャ）を集めた定義ファイルと検査対象を照合して検出する手法。誤検知が少なく高速だが、定義ファイルに未登録の新種や亜種、ファイルレス型は検出できない。

マルウェア定義ファイルに登録された既知の特徴的なコード列と検査対象を照合して検出する手法。既知のマルウェアは確実に検出できるが、未知のものや暗号化・難読化されたものは検出できない。

プログラムの振る舞いを監視し、不審な動作を見つけて検出する方式。振る舞い検知ともいう。定義ファイルにない未知のマルウェアにも対応できるが、誤検知が起こりやすい。

端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。

強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。