電子透かし

画像や音声、文書に、人が知覚しにくい形で作成者や利用条件などの情報を埋め込む技術。不正コピーの追跡や著作権の主張に用いられ、加工しても消えにくい点が特徴である。

画像や音声に、見た目や聞こえ方を損なわずに著作権情報などを埋め込む技術。不正に複製されても出所をたどれるため、コンテンツの権利保護や流出経路の特定に用いられる。

画像や音声、動画に、人が知覚できない形で著作権者や利用者の情報を埋め込む技術。複製しても情報が保持されるため、不正コピーの流出経路の追跡や著作権の主張の根拠として利用される。

画像や文書に、人が知覚しにくい形で作成者や配布先の情報を埋め込む技術。複製後も情報が残るため、資料の持出し経路の追跡や著作権の主張に用いられ、情報漏えい対策の有効性を確かめる監査の着眼点となる。

画像、音声、動画などのデジタルコンテンツに、人間には知覚しにくい形で著作権者や配布先などの情報を埋め込む技術。不正にコピーされたコンテンツから埋め込んだ情報を取り出し、流出元の特定や権利の主張に使う。生成AIで作られた画像であることを示すために埋め込む用途もある。

リスクを修正する対策を講じること。リスク低減の具体的手段として、技術的対策（暗号化、アクセス制御等）や運用的対策（手順の整備、教育等）を実施してリスクレベルを許容範囲内に抑える。

サイバー攻撃や情報漏洩などのインシデントによって生じる損害を補償する保険。リスク共有（リスク移転）の一手法として、賠償責任、事故対応費用、逸失利益などをカバーする。

外部から受け取るデータが期待される形式・範囲・長さであることを検証する処理。ホワイトリスト方式（許可する値のみ受け入れ）が推奨される。Webアプリケーションにおけるインジェクション系攻撃の根本的対策の一つであり、サーバ側での検証が必須となる。

HTMLやSQL、OSコマンドなどにおいて特別な意味を持つ文字（メタ文字）を無害な文字列に変換する処理。XSS対策では「<」「>」「&」「"」などをHTMLエンティティに変換し、SQLインジェクション対策ではシングルクォートなどをエスケープする。出力先のコンテキストに応じた適切なエスケープが重要。

Webブラウザに対して、ページ内で読み込み可能なリソースの提供元を制限するHTTPレスポンスヘッダ。スクリプト、スタイルシート、画像などのリソース種別ごとに許可するオリジンを指定でき、XSS攻撃やデータインジェクション攻撃の影響を軽減する。

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。