Infrastructure as Code（IaC）

サーバやネットワークの構成をコードとして記述し、その実行で環境を自動構築する手法。手作業による設定ミスを防ぎ、同じ環境を何度でも再現できる。バージョン管理により変更履歴も追跡できる。

インフラの構成をコード（設定ファイル）として記述・管理する手法。Terraform、Ansible、CloudFormationなどのツールを使用し、環境構築の自動化、再現性の確保、バージョン管理を実現する。DevOpsの重要要素。

サーバやネットワークなどのインフラ構成をコード（設定ファイル）として管理する手法。Terraform、Ansible、CloudFormation等のツールで実現する。インフラの構築を自動化・再現可能にし、バージョン管理もできる。

サーバ、ネットワーク、ストレージなどのインフラの構成を、手作業ではなくコードとして記述し、そのコードを実行して構築・変更する手法。コードをバージョン管理して変更履歴を残せ、同じ環境を何度でも正確に再現できるため、設定の誤りや環境ごとの差異を防げる。TerraformやAWS CloudFormationなどのツールが使われる。

サーバやネットワークなどのインフラ構成をコード（定義ファイル）で管理する手法。バージョン管理、自動テスト、再現性のある環境構築が可能になる。セキュリティの観点では、設定ミスの防止、セキュリティポリシーのコードレビュー、構成のドリフト検知に有効。

サーバ、ネットワーク、ストレージなどのインフラの構成を、手作業ではなくコード（設定ファイル）として記述し、ツールで自動的に構築・変更する手法。版管理やレビュー、テストができ、同じ環境を何度でも再現できる。TerraformやAnsibleなどのツールが使われる。

IPAが運用する、重工・重電等の重要インフラ事業者間でサイバー攻撃情報を共有する取組み。参加組織間で標的型攻撃等の情報を秘密保持契約のもとで共有し、被害の拡大防止と早期対応を図る。

プログラムの入力に大量の予期しないデータ（ファズ）を自動的に生成・投入し、異常動作やクラッシュを引き起こすことで未知の脆弱性を発見するテスト手法。バッファオーバーフローやフォーマットストリング脆弱性などの検出に有効。

セキュリティ運用の自動化・効率化を実現するプラットフォーム。脅威インテリジェンスの活用、インシデント対応ワークフローの自動化、複数のセキュリティツールの統合管理を行い、SIEMと連携して運用負荷を軽減する。

DevOps（開発と運用の連携）にセキュリティを統合した開発手法。開発ライフサイクルの全段階でセキュリティを自動化・組み込み、CI/CDパイプラインにSAST、DAST、SCAなどのセキュリティテストを統合して、迅速かつ安全なリリースを実現する。

CI（継続的インテグレーション）はコード変更を頻繁にリポジトリに統合し自動テストを実行する手法、CD（継続的デリバリー）はビルド・テスト・デプロイを自動化し迅速にリリースする手法。セキュリティテストをパイプラインに組み込むことで、脆弱性の早期発見と修正を可能にする。

ソフトウェアのソースコードの変更履歴を記録・管理するシステム。Gitなどの分散型バージョン管理システムが広く使われる。セキュリティの観点では、アクセス制御、コードレビュー、ブランチ保護、機密情報（APIキー等）の混入防止が重要となる。