スクリプトキディ

公開されている攻撃ツールを技術的な理解のないまま使って攻撃する者。高度な知識はないが、ツールの入手が容易なため被害は実際に生じる。

技術的知識に乏しく、公開された攻撃ツールや手順をそのまま用いて攻撃を行う者。動機は愉快犯的なものが多いが、既知の脆弱性を残したシステムは容易に被害を受けるため軽視できない。

悪意のあるソフトウェアの総称。コンピュータウイルス（他のプログラムに寄生して感染）、ワーム（自己複製して拡散）、トロイの木馬（正規プログラムを装う）、ランサムウェア（データを暗号化して身代金要求）、スパイウェア（情報窃取）などがある。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。

通信路を流れるデータを第三者が権限なく読み取る行為。ハブへのミラーポート設置や無線LANの電波傍受、光ファイバの漏えい光などが手口となる。通信の暗号化（TLS、IPsec、WPA3）が最も有効な対策である。