WORDS TECHNICAL TERM

アカウントとは、コンピュータやソフトウェアなどを使用するための権利のこと。または、システムにログインする際に必要なIDとパスワードの組み合わせのこと。

アクセス権限とは、コンピュータシステム上で、プログラムの実行やデータの参照・追加・変更・削除などができる資格のこと。データ内容に応じてユーザーやグループごとに異なるアクセス権限を設定することで、よりデータの安全性を高めることができる。

アクセスポイント（無線LANアクセスポイント）とは、PCやスマートフォンなどの無線LAN接続機能を備えたデバイスを、相互に接続したり、有線LANなど他のネットワークに接続するための機器のこと。

アップロードとは、ダウンロードの反対。ネットワークを通じてデータや情報をプロバイダなどのホストコンピュータに転送すること。

アドミニストレータとは、コンピュータや通信機器、OSなどを管理する人や役職のこと。管理に必要なシステム上の権限を与えられた人やユーザーアカウントを指す場合もある。

アプリケーションサーバとは、ユーザーからの要求を受け付けて、プログラムの実行環境やデータベースへの接続などの仲介を行う機能を持ったサーバのこと。

暗号化とは、大事な情報を他人に知られないようにするため、データを見てもその内容がわからないように、定められた処理手順でデータを変えること。暗号化されたデータは、復号することで元のデータに戻すことができる。

暗号鍵とは、データを暗号化する際に使われる鍵のこと。

SSH（Secure Shell）とは、ネットワークを介して別のコンピュータにログインし遠隔操作することができるプログラムのこと。通信経路が暗号化されるため、インターネットなどを経由しても安全にアクセスすることが可能。

SSL（Secure Socket Layer）とは、 インターネットなどのIPネットワークでデータを暗号化し送受信するプロトコルの一つ。データを送受信する一対の機器間で通信を暗号化し、中継装置などのネットワーク上にある他の機器によるデータの盗み見やなりすまし、改ざんなどを防ぐ。

SQLインジェクションとは、データベースと連動したWebアプリケーションなどに対する攻撃手法の一つ。検索文字列など外部から指定するパラメータの一部に、データベースを操作するためのプログラミング言語であるSQL文の断片などを混入させ不正な操作を行う。また、そのような攻撃を可能にする脆弱性のこと。

エスケープ処理とは、Webサーバに送信された入力データの特殊な文字列をあらかじめ別の文字列に置き換えておくこと。

Emotetとは、非常に高い感染力・拡散力を持つマルウェア。悪意のある攻撃者によって送られる不正なメールからの感染が多い。2014年に初めて発見されて以降、形を変え猛威を振るい続けている。

エンベロープ情報とは、電子メールの送信に使われる宛先と送信者情報のこと。メール送信のプロトコルであるSMTPを使って通信する際に使用される。

AES（Advanced Encryption Standard）とは、米国標準技術局が選定した強固な暗号化アルゴリズム。2000年10月に選定された。

拡張子とは、ファイル名のピリオド以降に指定されている文字列のこと。2～4字の文字列でファイルの種類を表している。

可用性（Availability）とは、情報セキュリティマネジメントの概念の一つで、障害が発生しても安定したサービスを提供でき、ユーザーが必要な時にシステムを利用可能である特性のこと。

完全性（Integrity）とは、情報セキュリティマネジメントの概念の一つで、情報が完全で、改ざん・破壊されていない特性のこと。

機密性（Confidentiality）とは、情報セキュリティマネジメントの概念の一つで、許可された正規のユーザーだけが情報にアクセスできる特性のこと。

キャッシュとは、データを一時的にメモリやディスク上の領域に格納して、次回のWebサイトへのアクセスの際にサーバにアクセスすることなく表示できる複製されたデータのこと。

キーロガーとは、キーボードからの入力を記録するソフトウェア。ウイルスなどを使ってコンピュータに常駐させることで、IDやパスワード、クレジットカード番号などを不正に入手するために利用されることが増えている。

Cookieとは、Webサイトを閲覧した際に、Webサーバが利用者のコンピュータに保存する管理用のファイルのこと。ログイン情報や買い物履歴などを記録することができる。

クライアントとは、ネットワーク上で情報やサービスを利用するコンピュータのこと。

クラッカーとは、システムへの不正侵入やデータの改ざん・破壊などを行う人物のこと。

Coo Kai（クーカイ）とは、Office 365とGoogle Workspace（旧：G Suite）に対応したクラウドグループウェア支援サービス。当社のアプリケーションで、グループウェアを更に便利にするアドオンサービス。それぞれにあったカスタマイズをすることで、お客様が使いやすいグループウェアにすることが可能。運用支援、仕様変更の影響度の早期把握、移行支援、教育支援などの運用担当者の負荷軽減、一括して最大限にサポートできることが特徴。

グループウェアとは、グループ内での情報共有をするソフトウェアのこと。代表的なものにOffice 365やGoogle Workspaceがある。

公開鍵とは、公開鍵暗号方式による暗号化を利用する際に相手に渡す鍵のこと。多くの場合、不特定多数に公開される。

公開鍵暗号方式とは、暗号化と復号とで異なる鍵を使用する暗号方式のこと。一方の鍵を公開鍵、もう一方を秘密鍵とすることで、覗き見を防止したり改ざんを検知することができる。電子証明書やデジタル署名等で使用されている。

SASE（Secure Access Service Edge）とは、米国の調査会社ガートナー社が2019 年に発行したレポートにおいて提唱した新たなセキュリティフレーム。で、時間帯や場所を問わず接続できる「ネットワーク機能」と、接続の安全性を確保できる「ネットワークセキュリティ」をまとめて提供するサービス。

サンドボックスとは、アプリケーションを保護された領域で動作させることによって、システムが不正に操作されるのを防ぐセキュリティモデルのこと。

サーバ証明書とは、SSL（TLS）を用いて、ユーザーがアクセスしているサーバが「本物」であることを保証する電子証明書のこと。インターネットバンキングや、ショッピングサイトなど、ユーザーがアクセスするWebサーバなどの真正性が重要となる場面で使用され、そのサーバと暗号化通信を行うためにも使用される。サーバ証明書は、認証局と呼ばれる第三者機関によって発行される。

修正プログラムとは、ソフトウェアの欠陥や、脆弱性などを修正するために使用されるプログラムのこと。メーカーの製品サポートページで配布されたり、CDメディアなどで配布されることが多い。

ショルダーハッキングとは、ソーシャルエンジニアリングの一つ。入力しているところを後ろから盗み見て、パスワードなどの重要な情報を不正に入手する方法。

シングルサインオン（SSO：Single Sign On）とは、1つのIDとパスワードを入力して、複数のWebサービスやアプリケーションにログインする仕組みのこと。1つのIDとパスワードでサービスが利用できるので、パスワードを管理する負担から解放され、利便性が向上し、セキュリティリスクの減少にも繋がる。

ステルス機能とは、無線LANのアクセスポイントで、SSIDを外部に見えないようにする機能のこと。 アクセスポイントの存在を隠すことができ、無線LANを利用する場合のセキュリティ対策のひとつとして利用できる。

スパイウェアとは、ユーザーが知らぬ間にユーザーのコンピュータから、インターネットへ個人情報やコンピュータの情報などを送信するソフトウェアのこと。

スパムメールとは、迷惑メールのこと。

ゼロデイ攻撃とは、ソフトウェアなどの脆弱性が発見後、情報公開や対策が講じられる前に、脆弱性を狙う攻撃のこと。脆弱性発見から日を空けずに攻撃することからゼロデイ攻撃と呼ばれている。

送信ドメイン認証（SPF：Sender Policy Framework）とは、送信者のメールアドレスが正規であることを証明する技術。受信者側で、送信されたメールアドレスのドメインを見て検証する。フィッシングメールなどは、メールアドレスを詐称していることが多い。受信側のメールサーバの管理者が送信ドメイン認証を用いることで、正規のメールに混じって届く詐称メールを見つけやすくなる。

ソーシャルエンジニアリングとは、人間の心理的な隙などを突き、コンピュータに侵入するための情報を盗み出すこと。

多要素認証とは、ユーザーの本人認証時に複数の要素を用いて確認すること。生体情報、所持情報、知識情報を組み合わせることで、不正ログインやなりすましといったリスクを軽減に繋がる。

中間者攻撃（Man-in-the-Middle）とは、通信を行っている当事者間に悪意を持った第三者が割り込み、不正を行う攻撃のこと。

TLS（Transport Layer Security）とは、インターネットなどのTCP/IPネットワークでデータを暗号化し送受信するプロトコルの一つ。データを送受信する一対の機器間で通信を暗号化し、中継装置などネットワーク上の他の機器によるデータの盗み見やなりすまし、改ざんなどを防ぐ。SSLの後継規格。

DNS（Domain Name System）とは、“psc-inc.co.jp”などのドメイン名をIPアドレスに変換する仕組みのこと。

DNSキャッシュポイズニングとは、DNSに対する攻撃の一つ。コンピュータのIPアドレスとドメイン名を対応させるために保存している情報に偽情報を発信し、インターネット上のDNSサーバに伝播させ、一般ユーザーがそのドメイン名のサーバに到達できないようにしたり、ドメイン所有者が意図しない別サーバへのアクセスを誘導する。

DNSSEC（DNS Security Extensions）とは、セキュリティを向上させるために、DNSの仕様を拡張した仕組みのこと。

DKIM（Domain Keys Identified Mail）とは、電子署名を利用した電子メールの送信ドメイン認証技術。

電子署名とは、文書やメッセージなどのデータの真正性を証明するために付加される短い暗号データ。作成者を証明し、改ざんやすり替えのないデータであること保証する。

トラッシングとは、ソーシャルエンジニアリングの一つで、ごみ箱あさりのこと。 ハッカーがターゲットとしたネットワークに侵入する際に、初期の準備作業として行われることが多い。

トラフィックとは、通信回線やネットワーク上で送受信される信号やデータ、その量や密度のこと。

トロイの木馬とは、コンピュータの内部に潜伏し、システム破壊、外部からの不正侵入の手助け、そのコンピュータの情報を外部へ発信したりするプログラムのこと。

認証サーバとは、ユーザーが本人であることを確認するためのサーバのこと。 OSやデータベースなどにも認証の機能が付属しているが、認証サーバは認証の機能のみを提供している。

ハウジングサービスとは、通信回線などの設備が整った施設内で通信機器やコンピュータなどの設置場所を顧客に貸与するサービス。

バックアップとは、データをクラウドやハードディスクなど端末以外の記憶媒体に保存しデータの複製を作っておくこと。

バックドアとは、外部からコンピュータに侵入しやすいように、裏口を開ける行為・プログラムのこと。

秘密鍵とは、公開鍵暗号方式による暗号化や電子署名を利用する際に、他人に見せずに所有する鍵のこと。

PSK（Pre-Shared Key）とは、 TKIPまたはAESという暗号化方式を使用して生成される鍵のこと。 暗号化を行う鍵ではなく、暗号鍵を生成するための鍵であるため、事前共有鍵とも呼ぶ。

フィッシング詐欺とは、実在する金融機関やショッピングサイトなどを装った電子メールを送付し、偽サイトへ誘導し、住所、氏名、銀行口座番号、クレジットカード番号などの重要な情報を入力させて詐取する行為のこと。

復号とは、暗号化など何らかの変換処理によって得られた符号列から、データを元の状態に復元すること。

不正アクセスとは、利用権限を与えられていないコンピュータに、不正に接続しようとすること。また、実際にそのコンピュータに侵入・利用すること。

VPN（Virtual Private Network）とは、一般的なインターネット回線を利用して作られる仮想のプライベートネットワークのこと。

ブラウザクラッシャとは、ホームページの訪問者のコンピュータに異常な動作をさせるWebページのこと。

プラグインとは、Web ブラウザなどのソフトウェアに対して、機能を追加するための拡張プログラムのこと。

ペネトレーションテストとは、通信ネットワークで外部と接続されたシステムの安全性を調査するテスト手法の一つで、既知の手法で実際に侵入や攻撃を試みる方式。

ボットとは、人間の操作や作業を代わり行ったり、人間のように振る舞う、自動的・自律的に行動するプログラムのこと。セキュリティ業界では「不正なプログラム」を指すことが多い。

ボットネットとは、ボットに感染したコンピュータによって構成される特殊なネットワークのこと。 ボットネットに接続されたコンピュータは、インターネット上から攻撃者が指示を出すことで、迷惑メールの配信や他のコンピュータへの攻撃、情報の窃取などを行う。

マクロ機能とは、Excelなどのアプリケーション上で、頻繁に使用する操作や複雑な操作を自動的に実行することができる機能。

RAT（Remote Administration Tool）とは、利用者に認識されることなくひそかにインストールされ、実行される遠隔操作のためのプログラム。多くの場合コンピュータの画面上には現れず、プログラムやデータファイルの実行・停止・削除、ファイルやプログラムのアップロード・ダウンロードなどを不正に行う。

ルート証明書とは、認証局が自分自身の正当性を証明するために自ら発行する証明書のこと。

ワームとは、インターネットなどを通じてコンピュータに侵入し、さらに他のコンピュータへの自身の複製を試みる有害なソフトウェアの一つ。