ファイル暗号化

個々のファイル単位で暗号化する方法。メール添付や外部媒体での受渡し時に有効だが、鍵やパスワードを同じ経路で送ると意味がないため、別経路での共有が求められる。

ファイル単位で暗号化する方式。受渡しや持ち出しの際に有効だが、復号用のパスワードを同じ経路で送ると効果がないため、別の手段で共有する必要がある。

ファイル単位で暗号化し、正当な鍵を持つ利用者だけが内容を読めるようにする対策。持ち出しやメール送付の際も保護が継続する点がストレージ暗号化と異なり、鍵やパスワードの受渡し方法の設計が要点となる。

音楽、動画、電子書籍、ソフトウェアなどのデジタルコンテンツについて、暗号化やライセンス管理によって、複製、再生できる端末や期間、印刷などの利用を制限する技術の総称。デジタル著作権管理とも呼ぶ。購入者には利用許諾の範囲内での利用だけを認め、不正な複製や配布を防ぐ。

データの機密性・完全性・可用性を確保するための方針と対策。データの重要度に応じた分類、アクセス制御、暗号化、マスキング、ログの監視などを組み合わせて、不正アクセスや漏えい、改ざんからデータを守り、法令や契約上の要件を満たす。

暗号文を、鍵を使って元の平文に戻すこと。共通鍵暗号方式では暗号化と同じ鍵を、公開鍵暗号方式では暗号化に使った公開鍵と対になる秘密鍵を使う。復号に使う鍵が漏えいすると、暗号化した情報を第三者に読まれてしまうため、鍵を厳重に管理する。

データベースに格納するデータを暗号化して、記憶媒体やバックアップの盗難、不正アクセスによる情報漏えいに備える対策。表領域やファイルの単位でまとめて暗号化する方式と、列（項目）の単位で暗号化する方式があり、暗号鍵は暗号化したデータとは分けて管理する。

感染や複製のたびに自身のコードを異なる鍵で暗号化するなどして外見を変え、既知のマルウェアのパターン（シグネチャ）との照合による検知を逃れるマルウェア。ポリモーフィック型ウイルスとも呼ぶ。ネットワークの境界に置いたIDSやアンチウイルスゲートウェイのパターンマッチングだけでは防ぎにくく、振る舞い検知やサンドボックスでの動的解析を組み合わせて対策する。