なりすまし

他人のIDやパスワード、メールアドレスなどを不正に使用して、正規のユーザーや組織を装う行為。不正アクセスや詐欺行為の手段として利用される。

正当な利用者やシステムを装って不正に活動する行為。他人のIDやパスワードを使ってログインしたり、IPアドレスやメールアドレスを偽装して通信したりする手法がある。

他人のIDやアドレスを装って、本人であるかのように振る舞う行為。不正に入手したパスワードの使用や送信元の偽装によって行われる。多要素認証やデジタル署名が対策となる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

正当な利用者やシステムを装って不正に活動する行為。他人のIDやパスワードを使ってログインしたり、IPアドレスやメールアドレスを偽装して通信したりする手法がある。

利用権限を持たない者が、他人のID・パスワードの無断使用や脆弱性の悪用などによってコンピュータやネットワークに侵入し、本来許されていない操作を行うこと。日本では不正アクセス禁止法が、アクセス制御機能を持つコンピュータに対するこうした行為を禁止している。

権限のない者が、データやプログラム、Webページなどの内容を不正に書き換えること。情報の完全性を損なう脅威で、ハッシュ値、メッセージ認証符号、デジタル署名による改ざんの検知、アクセス制御、変更履歴の管理などで対策する。

組織が保有する機密情報や個人情報が、意図しない相手に知られたり外部に流出したりすること。外部からの攻撃や内部不正だけでなく、メールの誤送信、記憶媒体の紛失、設定ミスによる公開などの過失でも起こり、機密性を損なう代表的な事故である。

一つ以上の脅威によって付け込まれる可能性がある、資産や管理策の弱点。ソフトウェアの不具合や設定の不備といった技術的なものだけでなく、規程の不備や教育の不足などの管理的なもの、人の不注意などの人的なもの、施錠の不備などの物理的なものも含む。

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。