エシカルハッカー

攻撃者と同等の知識や技術を持ち、システムの所有者から許可を得た範囲で、防御のために脆弱性の発見や攻撃の模擬を行う技術者。ホワイトハッカーとも呼ばれ、ペネトレーションテストなどを担う。

組織の許可を得たうえで、攻撃者と同じ技術を使ってシステムの脆弱性を調べ、対策のために報告するセキュリティの専門家。ホワイトハッカーともいう。ペネトレーションテストや脆弱性診断、脆弱性を報告して報奨金を受け取るバグバウンティなどで活動する。

攻撃者と同等の技術を用いつつ、依頼を受けた正当な範囲で脆弱性を発見・報告する技術者。ペネトレーションテストやレッドチーム演習を担い、実施範囲と権限を契約で明確にしたうえで活動する。

コンピュータセキュリティに関するインシデントへの対応を行う組織内チーム。インシデントの検知・受付、トリアージ（優先度判定）、対応・復旧、再発防止策の策定を担う。組織内CSIRTのほか、国レベルのJPCERT/CCなどの連携組織もある。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析・対応を行う専門組織。ファイアウォール、IDS/IPS、SIEMなどのログを集約・分析し、脅威の早期発見と迅速な対応を実現する。

自社が提供する製品やサービスの脆弱性情報を受け付け、修正と情報公開を担う組織内の専門チーム。自組織の情報システムを守るCSIRTに対し、顧客が使う製品側のセキュリティに責任を持つ点が異なる。

サイバーセキュリティ基本法に基づき内閣官房に置かれていた、国のサイバーセキュリティ政策の司令塔。統一基準群の策定、政府機関の監視・監査、重要インフラ防護、関係機関との情報共有を担った。2025年7月に国家サイバー統括室（NCO）へ改組された。

電子政府で利用する暗号技術の安全性と実装性能を評価・監視する日本のプロジェクト。総務省と経済産業省が主導し、評価結果をCRYPTREC暗号リストとして公表するほか、危殆化の兆候の監視も行う。

日本国内のインシデント情報を受け付け、原因分析や再発防止の助言を行い、国内外のCSIRTと連携して調整にあたる一般社団法人。IPAとともに脆弱性関連情報の届出制度を運営し、JVNで情報を公表する。