盗み見

パスワードやPINを入力する手元や、画面に表示された機密情報を、背後や横からのぞき見て盗み取ること。ショルダーハッキングとも呼ばれるソーシャルエンジニアリングの手口で、のぞき見防止フィルタの利用や入力時の周囲の確認で防ぐ。

システムを利用しようとしている人や機器が、本人（本物）であることを確かめること。利用者IDとパスワードのような記憶しているもの（知識）、ICカードやスマートフォンのような持っているもの（所持）、指紋や顔のような身体の特徴（生体）を使い、異なる種類を2つ以上組み合わせる多要素認証にすると安全性が高まる。

利用者が本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された情報などが該当し、割当て時の安全な配布、利用者による秘密の保持、定期的な見直しなどで管理する。

標的型攻撃の手口の一つ。攻撃者が取引先や顧客を装い、問合せなどの一般的なメールを何度かやり取りして相手を信用させたうえで、マルウェアを添付したメールを送って開かせる。最初のメールに不審な点がないため気付きにくい。

AI技術（特にディープラーニング）を用いて、人物の顔や声を精巧に合成・改変する技術、またはその生成物。ビジネスメール詐欺（BEC）やなりすましによるソーシャルエンジニアリング攻撃に悪用されるリスクがあり、音声・映像の真正性検証が課題となっている。

取引先や経営層になりすました電子メールで、送金や機密情報の送付を指示する詐欺。マルウェアを使わず正規のやり取りを装うため、技術的対策だけでは検知しにくい。

盗み出したパスワードのハッシュ値を、平文に戻さずにそのまま認証に使ってログインする攻撃。WindowsのNTLM認証のように、ハッシュ値だけで認証が成り立つ仕組みを悪用し、侵入した端末から他の端末へ侵害を広げるラテラルムーブメントで多用される。平文のパスワードを解読する必要がないため、パスワードを複雑にしても防げない。