なりすまし

他人のIDやパスワード、メールアドレスなどを不正に使用して、正規のユーザーや組織を装う行為。不正アクセスや詐欺行為の手段として利用される。

正当な利用者やシステムを装って不正に活動する行為。他人のIDやパスワードを使ってログインしたり、IPアドレスやメールアドレスを偽装して通信したりする手法がある。

他人のIDやアドレスを装って、本人であるかのように振る舞う行為。不正に入手したパスワードの使用や送信元の偽装によって行われる。多要素認証やデジタル署名が対策となる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

他人や正規のシステムを装って、情報を詐取したり不正な操作を行ったりすること。他人のID・パスワードを使ったログイン、送信元を偽った電子メール、IPアドレスやDNSの応答の偽装などがあり、利用者認証、送信ドメイン認証、デジタル署名などで防ぐ。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

攻撃者がシステムへ侵入したり被害を及ぼしたりする際に用いる経路や手段。メール、Webアプリケーション、VPN機器、取引先経由などが該当する。攻撃対象領域（アタックサーフェス）の把握とあわせてリスク分析に用いる。

MITREが公開する攻撃パターンの分類辞書。攻撃者が用いる手口を階層的に整理し、識別子を付与している。脅威モデリングやセキュリティ要件定義で、想定すべき攻撃パターンを網羅的に洗い出す際に参照する。

取引先や経営者などになりすましたメールを送り、偽の銀行口座へ送金させるなどの詐欺。攻撃者はメールのやり取りを事前に盗み見て、適切なタイミングで偽のメールを送りつける。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。