電子透かし

画像や音声、文書に、人が知覚しにくい形で作成者や利用条件などの情報を埋め込む技術。不正コピーの追跡や著作権の主張に用いられ、加工しても消えにくい点が特徴である。

画像や音声に、見た目や聞こえ方を損なわずに著作権情報などを埋め込む技術。不正に複製されても出所をたどれるため、コンテンツの権利保護や流出経路の特定に用いられる。

画像や文書に、人が知覚しにくい形で作成者や配布先の情報を埋め込む技術。複製後も情報が残るため、資料の持出し経路の追跡や著作権の主張に用いられ、情報漏えい対策の有効性を確かめる監査の着眼点となる。

画像や音声、文書に、人が知覚しにくい形で作成者や利用者の情報を埋め込む技術。複製されても情報が残るため、著作権の主張や漏えい元の追跡に用いる。埋込みを知覚できる可視型と、できない不可視型がある。

画像、音声、動画などのデジタルコンテンツに、人間には知覚しにくい形で著作権者や配布先などの情報を埋め込む技術。不正にコピーされたコンテンツから埋め込んだ情報を取り出し、流出元の特定や権利の主張に使う。生成AIで作られた画像であることを示すために埋め込む用途もある。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。

ネットワークやシステムへの不正侵入を検知するシステム。シグネチャ型（既知の攻撃パターンとの照合）とアノマリ型（通常動作からの逸脱検知）がある。NIDS（ネットワーク型）とHIDS（ホスト型）に分類される。検知のみで遮断は行わない。

不正侵入を検知するだけでなく、自動的にその通信を遮断する機能を持つシステム。IDSの機能に加えてインラインで通信経路上に配置され、攻撃をリアルタイムでブロックする。ただし誤検知による正常通信の遮断リスクがある。

標的型攻撃を模した訓練用のメールを従業員に送り、開封や添付ファイルの実行、報告の有無を確認する演習。開封率そのものより、不審メールを速やかに報告する行動が定着しているかの確認に主眼を置く。

攻撃役のレッドチームが実際の攻撃者を模して長期間の侵入を試み、防御・検知を担うブルーチームの対応能力を実戦形式で検証する演習。脆弱性の有無だけでなく、検知と初動対応の実効性を評価できる。

利用者だけでなく、サーバや端末などの実体（エンティティ）も含めた振る舞いを機械学習で学習し、平常時との差異から異常を検知する技術。定義ファイルに頼らないため、内部不正や未知の攻撃の兆候を捉えやすい。