SED（自己暗号化ドライブ）
Self Encrypting Drive
じこあんごうかどらいぶ
ドライブ内部のコントローラがデータを常時暗号化して保存する記憶装置。OSに負荷を掛けずに全領域を保護でき、鍵の破棄による暗号化消去にも対応する。認証を通さない限り内容を読み出せない。
Related
関連キーワードの用語
暗号鍵の生成・保管・管理を行う耐タンパ性を備えた専用ハードウェア。暗号鍵が外部に取り出せない構造により、鍵の漏洩リスクを低減する。認証局の秘密鍵管理やクラウドサービスの鍵管理に利用される。
鍵や証明書などの秘密情報を安全に保持し、内部で暗号演算を行う耐タンパ性のあるICチップ。スマートフォンの決済機能やICカードに搭載され、鍵をチップ外へ取り出せない構造とすることで漏えいを防ぐ。
電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。
米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。
トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。
WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。