ドクシング

その情報が関係する個人を識別するために使える情報、またはその個人に直接・間接に結び付けられる、あるいは結び付けられうる情報。ISO/IEC 29100（JIS X 9250）などの国際規格や海外の法令で使われる概念で、氏名、識別番号、位置情報、オンライン識別子などのほか、他の情報と組み合わせることで個人を特定できる情報も含む。

攻撃者が攻撃の準備として、標的組織のドメイン情報、IPアドレスの範囲、公開サーバ、従業員の情報などを、公開情報や調査ツールで収集すること。サイバーキルチェーンの偵察の段階に当たり、ポートスキャンなどで得た情報と合わせて攻撃の経路を決める。

攻撃者の目的、手口（TTP）、使われるマルウェアや不正なIPアドレス・ドメイン、狙われている脆弱性など、脅威に関する情報を収集・分析し、防御や意思決定に役立つ形にまとめたもの。セキュリティ製品の検知ルールへの反映、脅威ハンティングの仮説づくり、経営層へのリスクの説明などに活用する。

個人情報の適正な取扱いに関するルールを定めた法律。個人情報の取得・利用・提供に関する義務を個人情報取扱事業者に課し、個人の権利利益の保護を図る。

個人情報データベース等を事業の用に供している事業者。個人情報の利用目的の特定・公表、安全管理措置の実施、第三者提供の制限などの義務が課される。

個人情報の保護に関する施策の企画・立案や、個人情報取扱事業者への監督を行う独立した行政機関。立入検査や行政処分の権限を持つ。マイナンバー制度の監視・監督も担う。