改ざん

データやプログラム、Webページの内容を、権限のない者が勝手に書き換えること。情報の正確さと完全さ（完全性）を損なう脅威で、ハッシュ値やデジタル署名を使うと、改ざんされていないかを確かめられる。

データやWebページの内容を権限なく書き換える行為。完全性を損なう脅威であり、デジタル署名やハッシュ値による検証、改ざん検知システムで発見する。

データやWebページの内容を、権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名によって検知でき、アクセス制御によって防止する。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。

データやWebページの内容を権限なく書き換える行為。完全性を損なう脅威であり、Webサイト改ざんによるマルウェア配布や、ログ改ざんによる痕跡消去が代表例。デジタル署名やハッシュ値による検証、書込み権限の制限が対策となる。

利用権限を持たない者が、他人のID・パスワードの無断使用や脆弱性の悪用などによってコンピュータやネットワークに侵入し、本来許されていない操作を行うこと。日本では不正アクセス禁止法が、アクセス制御機能を持つコンピュータに対するこうした行為を禁止している。

他人や正規のシステムを装って、情報を詐取したり不正な操作を行ったりすること。他人のID・パスワードを使ったログイン、送信元を偽った電子メール、IPアドレスやDNSの応答の偽装などがあり、利用者認証、送信ドメイン認証、デジタル署名などで防ぐ。

組織が保有する機密情報や個人情報が、意図しない相手に知られたり外部に流出したりすること。外部からの攻撃や内部不正だけでなく、メールの誤送信、記憶媒体の紛失、設定ミスによる公開などの過失でも起こり、機密性を損なう代表的な事故である。

一つ以上の脅威によって付け込まれる可能性がある、資産や管理策の弱点。ソフトウェアの不具合や設定の不備といった技術的なものだけでなく、規程の不備や教育の不足などの管理的なもの、人の不注意などの人的なもの、施錠の不備などの物理的なものも含む。

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。