シンクライアント

必要最低限の機能のみを持つ端末で、処理やデータ管理をサーバ側で行うシステム形態。端末にデータが保存されないためセキュリティが高く、管理コストの削減にもつながる。

手元の端末では画面表示と入力のみを行い、処理とデータ保存をサーバ側で行う方式。端末にデータが残らないため、紛失・盗難時の情報漏えいリスクを大きく下げられる。

端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。

利用者側の端末には最小限の機能だけを持たせ、アプリケーションの実行とデータの保存をサーバ側で行う方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、資産管理の負担も軽くなる。

システムをプレゼンテーション層（UI）、アプリケーション層（ビジネスロジック）、データ層（データベース）の3つの層に分離する構成方式。各層の独立性が高く、変更の影響範囲を限定でき、拡張性・保守性に優れる。

クライアント（要求側）とサーバ（提供側）に役割を分担するシステム構成方式。2層C/S、3層C/S、Webシステムなどの形態がある。処理の分散と集中のバランスを考慮して構成を決定する。

システムの企画・設計段階からセキュリティを組み込む考え方。後付けでセキュリティ対策を追加するのではなく、アーキテクチャレベルでセキュリティを考慮する。脅威モデリングが重要な活動の一つ。

ネットワークの内外を問わず、すべてのアクセスを信頼せず検証するセキュリティモデル。「信頼しない、常に検証する」を原則とし、マイクロセグメンテーション、継続的認証、最小権限の原則などを組み合わせて実現する。

外部ネットワーク（インターネット）と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。

複数のセキュリティ対策を異なるレイヤーに配置し、一つの対策が突破されても他の対策で防御できるようにする設計思想。ネットワーク層、ホスト層、アプリケーション層、データ層など各層に適切な防御策を講じ、全体としてのセキュリティを高める。