改ざん

データやWebページの内容を権限なく書き換える行為。完全性を損なう脅威であり、デジタル署名やハッシュ値による検証、改ざん検知システムで発見する。

データやWebページの内容を、権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名によって検知でき、アクセス制御によって防止する。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。

データやWebページの内容を権限なく書き換える行為。完全性を損なう脅威であり、Webサイト改ざんによるマルウェア配布や、ログ改ざんによる痕跡消去が代表例。デジタル署名やハッシュ値による検証、書込み権限の制限が対策となる。

権限のない者が、データやプログラム、Webページなどの内容を不正に書き換えること。情報の完全性を損なう脅威で、ハッシュ値、メッセージ認証符号、デジタル署名による改ざんの検知、アクセス制御、変更履歴の管理などで対策する。

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。

システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。

受信者の意思に関係なく大量に送信される広告や詐欺目的の電子メール。スパムメールとも呼ばれ、フィッシングやマルウェア配布の手段としても利用される。

通信の内容を第三者がひそかに読み取る行為。無線LANや共有ネットワーク上を平文で流れるデータが狙われやすく、通信の暗号化（TLSなど）で対策する。

利用者どうしが直接ファイルをやり取りするピアツーピア型のソフトウェア。著作権侵害のほか、これを標的とするウイルスによって業務情報が意図せず公開ネットワークへ流出する事故が知られる。