リスク源

単独または組合せによってリスクを生じさせる潜在的な要素。老朽化した機器、教育されていない要員、複雑すぎる業務手順などが該当し、リスク特定の出発点となる。

単独で、あるいは他の要素と組み合わさってリスクを生じさせる潜在的な原因。攻撃者や災害といった外部要因のほか、老朽化した設備や教育不足といった組織内部の要素も含み、リスク特定の出発点となる。

単独で又は他と組み合わさってリスクを生じさせる潜在的な要素。脅威や脆弱性、要員、外部委託先などが該当し、リスク特定ではリスク源・事象・原因・結果を洗い出す。

技術的手法ではなく、人間の心理的な弱点や行動の隙を突いて機密情報を不正に取得する手法。電話で管理者になりすまし、パスワードを聞き出したり、ゴミ箱から情報を得たり（トラッシング）する行為が該当する。

コンピュータウイルス、ワーム、トロイの木馬、ランサムウェアなど、悪意のある動作を行うソフトウェアの総称。Malicious Softwareを短縮した名称で、情報の窃取、破壊、身代金要求など様々な被害をもたらす。

プログラムが確保したメモリ領域（バッファ）を超えるサイズのデータを書き込むことで、隣接するメモリ領域を破壊する脆弱性。不正なコードの実行やシステムの異常終了を引き起こし、権限昇格などの攻撃に悪用される。

AI技術（主にディープラーニング）を用いて、実在する人物の顔や声を精巧に合成・改変した偽の画像や動画を生成する技術。なりすましや偽情報の拡散に悪用されるリスクがある。

組織の内部情報や個人情報が外部に流出すること。攻撃による窃取だけでなく、誤送信、記録媒体の紛失、内部者の持出しなど、過失や内部不正によるものも多い。

従業員や委託先など、正規の権限を持つ者が起こす不正行為。正規の権限で行われるため外部からの攻撃より検知しにくい。権限の最小化、操作ログの取得、退職時の権限削除が対策となる。