ファイル暗号化

個々のファイル単位で暗号化する方法。メール添付や外部媒体での受渡し時に有効だが、鍵やパスワードを同じ経路で送ると意味がないため、別経路での共有が求められる。

ファイル単位で暗号化する方式。受渡しや持ち出しの際に有効だが、復号用のパスワードを同じ経路で送ると効果がないため、別の手段で共有する必要がある。

個々のファイルやフォルダの単位で内容を暗号化すること。ファイルが電子メールで送られたり外部に持ち出されたりしても、復号の鍵を持たない者は読めないため、置かれた場所に関わらず保護できる。起動中の端末からファイルを持ち出された場合にも効果がある点が、ストレージ暗号化と異なる。

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

ディスクやストレージ装置に保存するデータを暗号化し、装置の盗難や不適切な廃棄による情報漏えいを防ぐ対策。ドライブ自体が暗号化機能を持つSEDや、OSのフルディスク暗号化機能で実現する。

リスクを修正する対策を講じること。リスク低減の具体的手段として、技術的対策（暗号化、アクセス制御等）や運用的対策（手順の整備、教育等）を実施してリスクレベルを許容範囲内に抑える。

サイバー攻撃や情報漏洩などのインシデントによって生じる損害を補償する保険。リスク共有（リスク移転）の一手法として、賠償責任、事故対応費用、逸失利益などをカバーする。

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。

米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。