ダークウェブ

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。

特殊なソフトウェアを使わなければ到達できない、匿名性の高いWeb空間。盗まれた個人情報や認証情報、攻撃ツールの売買、ランサムウェアのリークサイトなどに利用される。

Torなどの匿名化技術を使わなければ到達できないWeb空間。通信経路と運営者の追跡が困難なため、盗まれた認証情報や個人情報、攻撃ツールの売買、ランサムウェアのリークサイトなど違法な取引の場として悪用される。

Torなどの匿名化技術を用いなければ到達できないインターネット上の領域。窃取された認証情報や個人情報、攻撃ツール、RaaSなどが取引される場となっており、漏えい情報の流通状況の調査対象にもなる。

通常の検索エンジンでは見つからず、Torなどの匿名化技術を使った専用のソフトウェアでなければ接続できないWebサイト群。窃取された認証情報や個人情報、マルウェアや攻撃サービスの売買、ランサムウェア攻撃者のリークサイトなどに使われ、脅威インテリジェンスの収集対象にもなる。

データの一部を伏字や別の値に置き換えて、元の値が分からないようにする手法。クレジットカード番号の下4桁以外を「*」で隠して表示する場合や、本番データの個人情報を架空の値に置き換えてテスト用のデータを作る場合などに使う。

個人情報を匿名加工する際の基本的な手法。氏名など特定の個人を識別できる項目を丸ごと削除する項目削除、他と大きく異なり個人が特定されやすいレコードを削除するレコード削除、特異な値を持つセルだけを削除するセル削除がある。

匿名加工の手法の一つで、ある値より大きい（小さい）値を「80歳以上」のようにまとめて上限値（下限値）に置き換えること。年齢や年収などの極端な値から個人が特定されることを防ぐ。

個人データの氏名やIDなど本人を直接特定できる項目を仮のIDに置き換えるなどして、追加の情報（対応表など）と照合しなければ本人を特定できないようにする処理。対応表を別に管理すれば元に戻せる点で、元に戻せない匿名化と異なり、GDPRでは仮名化したデータも個人データとして扱う。機密レベルに応じた提供データの秘匿化の手段の一つである。

個人データを匿名化する高度な手法の一つで、年齢や住所などの組合せが同じレコードがデータ中に必ずk件以上存在するように、値の一般化や削除を行うこと。どのレコードも少なくともk人のうちの誰かまでしか絞り込めないため、他の情報と照合して個人を特定されることを防ぐ。kが大きいほど安全だが、データの精度は下がる。