セキュアエレメント

鍵や証明書などの秘密情報を安全に保持し、内部で暗号演算を行う耐タンパ性のあるICチップ。スマートフォンの決済機能やICカードに搭載され、鍵をチップ外へ取り出せない構造とすることで漏えいを防ぐ。

暗号鍵や認証情報などの重要なデータを安全に保管し、暗号処理を内部で行う、耐タンパ性をもつ専用のチップ。外部から内部のデータを読み出したり改ざんしたりしにくく、ICカード、スマートフォンの決済機能、IoT機器の認証などに使われる。メインのプロセッサとは独立して動作し、鍵をチップの外に出さずに処理できる。

PCのマザーボードに搭載される、鍵の生成・保管と起動時の構成情報の記録を行うセキュリティチップ。ディスク暗号化の鍵を機器に紐づけて保護し、セキュアブートと組み合わせて改ざんされた起動を検知する。

UEFIファームウェアが、起動する各段階のプログラムのデジタル署名を検証し、正当なものだけを実行する仕組み。OS起動前に潜り込むブートキットやルートキットの読込みを阻止できる。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。

機器やモジュールの内部を解析・改変されにくくする性質。ICカードやHSM、TPMでは、分解を検知して鍵を消去する、配線を難読化する、消費電力の変動を平滑化するなどの実装で、サイドチャネル攻撃や物理的な鍵の読出しを防ぐ。

ネットワークやシステムへの不正侵入を検知するシステム。シグネチャ型（既知の攻撃パターンとの照合）とアノマリ型（通常動作からの逸脱検知）がある。NIDS（ネットワーク型）とHIDS（ホスト型）に分類される。検知のみで遮断は行わない。

不正侵入を検知するだけでなく、自動的にその通信を遮断する機能を持つシステム。IDSの機能に加えてインラインで通信経路上に配置され、攻撃をリアルタイムでブロックする。ただし誤検知による正常通信の遮断リスクがある。