ダークウェブ

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。

特殊なソフトウェアを使わなければ到達できない、匿名性の高いWeb空間。盗まれた個人情報や認証情報、攻撃ツールの売買、ランサムウェアのリークサイトなどに利用される。

通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。

Torなどの匿名化技術を使わなければ到達できないWeb空間。通信経路と運営者の追跡が困難なため、盗まれた認証情報や個人情報、攻撃ツールの売買、ランサムウェアのリークサイトなど違法な取引の場として悪用される。

通常の検索エンジンでは見つからず、Torなどの匿名化技術を使った専用のソフトウェアでなければ接続できないWebサイト群。窃取された認証情報や個人情報、マルウェアや攻撃サービスの売買、ランサムウェア攻撃者のリークサイトなどに使われ、脅威インテリジェンスの収集対象にもなる。

技術的知識に乏しく、公開された攻撃ツールや手順をそのまま用いて攻撃を行う者。動機は愉快犯的なものが多いが、既知の脆弱性を残したシステムは容易に被害を受けるため軽視できない。

ボットネットを構築し、C&Cサーバを通じて多数の感染端末を統制する攻撃者。ボットネットの利用権を他の攻撃者へ貸し出して収益を得ることもある。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。

MITRE社が開発・公開している、サイバー攻撃の戦術（Tactics）と技法（Techniques）を体系的に分類したナレッジベース。攻撃者の行動パターンを理解し、防御策の検討やセキュリティ製品の評価に活用される。過去問でも出題されている。

攻撃者がシステムに対して攻撃を仕掛ける可能性のある全てのポイント（入口）の総称。ネットワークポート、API、Webフォーム、ユーザーインターフェースなどが含まれ、アタックサーフェスの最小化がセキュリティ設計の基本原則となる。

Webアプリケーションの入力値を通じて不正なSQL文を挿入・実行させる攻撃手法。データの不正取得、改ざん、削除などが可能になる。対策としてプレースホルダ（バインド機構）の使用、入力値の検証、エスケープ処理、最小権限のDBアカウント使用がある。