ボットハーダー

ボットネットを構築し、指令サーバを通じて操る攻撃者。ボットネットを他の攻撃者に貸し出して収益を得ることもある。

ボットネットを構築し、C&Cサーバを通じて多数の感染端末を統制する攻撃者。ボットネットの利用権を他の攻撃者へ貸し出して収益を得ることもある。

多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。

悪意のあるソフトウェアの総称。コンピュータウイルス（他のプログラムに寄生して感染）、ワーム（自己複製して拡散）、トロイの木馬（正規プログラムを装う）、ランサムウェア（データを暗号化して身代金要求）、スパイウェア（情報窃取）などがある。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。

通信路を流れるデータを第三者が権限なく読み取る行為。ハブへのミラーポート設置や無線LANの電波傍受、光ファイバの漏えい光などが手口となる。通信の暗号化（TLS、IPsec、WPA3）が最も有効な対策である。