ビヘイビア法

プログラムの実際の動作を監視し、不審な挙動（ファイルの改変、通信の発生など）を検知してマルウェアを検出する手法。未知のマルウェアも検出可能だが、正常なプログラムを誤検知する可能性がある。

プログラムを実際に動作させ、ファイルの大量暗号化や不審な外部通信といった挙動からマルウェアと判断する検出手法。振る舞い検知とも呼ばれ、定義ファイルに頼らないため未知のマルウェアにも対応できる。

既知のマルウェアの特徴を記録した定義ファイルと照合して検出する方式。誤検知が少なく確実だが、定義ファイルにない新種や亜種は検出できないため、常に最新へ更新する必要がある。

端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。

強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。