電子透かし

画像や音声、文書に、人が知覚しにくい形で作成者や利用条件などの情報を埋め込む技術。不正コピーの追跡や著作権の主張に用いられ、加工しても消えにくい点が特徴である。

画像や音声に、見た目や聞こえ方を損なわずに著作権情報などを埋め込む技術。不正に複製されても出所をたどれるため、コンテンツの権利保護や流出経路の特定に用いられる。

画像や音声、動画に、人が知覚できない形で著作権者や利用者の情報を埋め込む技術。複製しても情報が保持されるため、不正コピーの流出経路の追跡や著作権の主張の根拠として利用される。

画像や音声、文書に、人が知覚しにくい形で作成者や利用者の情報を埋め込む技術。複製されても情報が残るため、著作権の主張や漏えい元の追跡に用いる。埋込みを知覚できる可視型と、できない不可視型がある。

画像、音声、動画などのデジタルコンテンツに、人間には知覚しにくい形で著作権者や配布先などの情報を埋め込む技術。不正にコピーされたコンテンツから埋め込んだ情報を取り出し、流出元の特定や権利の主張に使う。生成AIで作られた画像であることを示すために埋め込む用途もある。

情報システムおよびデータが不正アクセス、改ざん、破壊、漏えいなどの脅威から適切に保護されている度合い。アクセス制御、暗号化、物理的保護などのセキュリティ対策の整備状況により評価される。

経済産業省が策定した、情報セキュリティ監査を行う際の行為規範。情報セキュリティ管理基準とあわせて活用し、組織の情報セキュリティ対策の適切性・有効性を検証・評価する枠組みを提供する。

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

パスワードの設定・管理に関する方針。最小文字数、複雑性要件、有効期限、過去のパスワードの再使用禁止、アカウントロックアウトなどのルールを定め、不正アクセスを防止する。

システムにアクセスするユーザの本人性を確認する仕組み。知識認証（パスワード等）、所持認証（ICカード等）、生体認証（指紋等）の3要素があり、多要素認証により安全性を高める。

情報セキュリティに関するリスクのマネジメントが効果的に実施されるよう、リスクアセスメントに基づく適切なコントロールの整備・運用状況を、独立かつ専門的な立場で検証・評価する監査。