サイバーセキュリティとは【基礎知識と用語集】

• 
  更新日　 2024.03.27

  マルウェア感染とは

  DX化を進めるうえにおいて気になるのがセキュリティ対策です。ここではセキュリティ対策について調べると出て来る「マルウェア感染」について紹介・解説します。

• 
  更新日　 2024.02.24

  辞書攻撃（dictionary Attack）

  総当たり攻撃といわれるブルートフォースアタックの1種である「辞書攻撃（dictionary Attack）」について概要や想定される被害などを紹介します。

• 
  更新日　 2024.02.25

  ポートスキャン

  ポートスキャンはサーバーの各ポートへデータを送信し、その反応から稼働状況を調べる手法です。ここではその仕組みや種類、どのような被害に繋がるのかなどを紹介します。

• 
  更新日　 2024.01.10

  セッションハイジャック（中間者攻撃）

  サイバー攻撃で知っておきたい「セッションハイジャック（中間者攻撃）」について紹介します。概要や対策について調査しましたので、チェックしてしっかり対策を講じましょう。

• 
  更新日　 2024.01.09

  ブルートフォース攻撃（brute-force-attack）

  IT化やDX化が進んでいる昨今、セキュリティは企業における大きな課題の一つです。ここではそんな時代に知っておきたい「ブルートフォース攻撃（brute-force-attack）」について紹介します。

• 
  更新日　 2023.12.19

  第三者認証取得支援サービス

  第三者認証取得支援サービスを紹介。サービスの概要やメリット・デメリットに加えて、対象となる認証制度についてまとめていますので、参考にしてみてください。

• 
  更新日　 2023.12.19

  サイバーセキュリティに関する資格制度

  サイバーセキュリティに関連する資格制度を紹介。各資格の内容と試験の概要についてまとめています。

• 
  更新日　 2023.12.15

  クレデンシャルスタッフィング

  サイバー攻撃の1種である「クレデンシャルスタッフィング」について、そもそもどのような攻撃を仕掛けてくるのかなど詳しい特徴と、サイト運営者とユーザーそれぞれの対策方法を紹介します。

• 
  更新日　 2023.12.15

  クロスサイトリクエストフォージェリ（CSRF）

  クロスサイトリクエストフォージェリ（CSRF）攻撃について、どのように不正アクセスが行われるのか、どうすればセキュリティ対策をほどこせるのか、詳しく説明しています。

• 
  更新日　 2023.11.11

  SQLインジェクション（SQI）

  SQLインジェクション（SQI）とはどのような攻撃手法なのか、仕組みや種類、XSSとの違いやSQIを受けた場合にどうなるかなど、SQLインジェクション（SQI）についてを解説しています。

• 
  更新日　 2023.11.11

  クロスサイトスクリプティング（XSS）

  サイバー攻撃のひとつ「クロスサイトスクリプティング（XSS）」の特徴について、CSFRやSQIとの違いや対策を交えながら紹介します。

• 
  更新日　 2023.08.19

  スニーカーネット

  ネットワーク上でデータのやり取りができない状況で必要になる「スニーカーネット」について解説します。言葉の意味やメリット・デメリットなどを紹介します。

• 
  更新日　 2023.07.21

  サイバーセキュリティと情報セキュリティの違い

  自社のセキュリティ環境を適切に構築するために知っておく必要がある、「情報セキュリティ」と「サイバーセキュリティ」の違いについて解説しています。

• 
  更新日　 2023.06.27

  ISMS（情報セキュリティマネジメントシステム）とは

  情報セキュリティを管理する仕組み「ISMS（情報セキュリティマネジメントシステム）」についてくわしく解説しています。

• 
  更新日　 2023.06.27

  サイバーセキュリティ基本法とは

  「サイバーセキュリティ基本法とは」？サイバーセキュリティに対する社会全体のリテラシーを高め、セキュリティを強化していくための法律「サイバーセキュリティ基本法」について紹介しています。

• 
  更新日　 2023.06.27

  「脅威」「リスク」「インシデント」の違い

  情報セキュリティにおける「脅威」「リスク」「インシデント」の違いを解説しています。それぞれの意味・定義をわかりやすくまとめました。

• 
  更新日　 2023.06.27

  情報セキュリティの脅威の種類とは

  IPAが公表した「情報セキュリティ10大脅威」をもとに、組織に対する情報セキュリティの脅威10選を紹介しています。

• 
  更新日　 2023.06.27

  マルウェアとは？ウイルスとの違いは？

  サイバーセキュリティを考えるうえで必ず知っておくべき「マルウェア」について解説しています。ウイルスとの違いや、マルウェアの種類などをまとめました。

• 
  更新日　 2023.06.27

  サイバー攻撃ってどういうもの？

  サイバー攻撃とは…なんとなくしか理解していない人も多いのではないでしょうか。企業を脅かす「サイバー攻撃」について解説しています。その目的やターゲット、基本的な予防策などをまとめました。

• 
  更新日　 2023.06.27

  IPA「情報セキュリティ10大脅威2023（組織）」のランキ...

  サイバー攻撃の近年の傾向について解説しています。IPAが発表した「情報セキュリティ10大脅威2023（組織）」のランキングから傾向を導き出しました。

• 
  更新日　 2023.06.27

  サイバーセキュリティにおけるBCP対策の必要性

  企業のサイバーセキュリティにおけるBCP対策について、その必要性や具体的な対策内容を解説しています。

• 
  更新日　 2023.06.27

  サイバー空間

  用語の意味や使われ方、知っておきたい基礎知識など、「サイバー空間とは？」という疑問に一から答えています。

• 
  更新日　 2023.06.27

  サンドボックス

  サイバー攻撃に対抗するためのセキュリティ対策として有効な「サンドボックス」について解説しています。仕組みやメリットなどをまとめました。

• 
  更新日　 2023.06.27

  サプライチェーン攻撃

  関連企業などを狙ってサイバー攻撃を仕掛けてくる「サプライチェーン攻撃」について解説しています。その仕組みや、有効な対策などをまとめました。

• 
  更新日　 2023.07.21

  シャドーIT

  企業にとって重大なセキュリティリスクとなり得る「シャドーIT」について解説しています。企業がとれる有効な対策もまとめました。

• 
  更新日　 2023.06.27

  ステートスポンサード攻撃

  国家の支援を受けた組織などによる「ステートスポンサード攻撃」について解説しています。過去に起きた国内の実例もチェックできます。

• 
  更新日　 2023.06.27

  生体認証

  本人認証の方式のひとつ「生体認証」について解説しています。仕組みやメリット・デメリット、主な種類などをまとめました。

• 
  更新日　 2023.06.27

  脆弱性

  情報セキュリティ上の欠陥である「脆弱性」について解説しています。脆弱性を放置することのリスクや、対処法などについてチェックできます。

• 
  更新日　 2023.06.27

  セキュリティインシデント

  企業に及ぼす影響や企業がとるべき対策など、「セキュリティインシデント」についてくわしく解説しています。

• 
  更新日　 2023.06.27

  ゼロデイ攻撃

  企業にとって大きな脅威となる「ゼロデイ攻撃」について解説しています。攻撃の具体例や、有効な対策などをチェックできます。

• 
  更新日　 2023.12.08

  ゼロトラスト

  サイバーセキュリティにおける考え方のひとつ「ゼロトラスト」について解説しています。注目されるようになった背景や、現在登場しているソリューションなどもチェックできます。

• 
  更新日　 2023.06.27

  ソーシャルエンジニアリング

  その意味や代表的な手法など、「ソーシャルエンジニアリング」について解説しています。それぞれの手法に対する有効な対策もまとめました。

• 
  更新日　 2023.06.27

  多要素認証

  セキュリティ性の向上を図れる「多要素認証」について解説しています。認証方法の詳細や、メリット・デメリットなどをまとめました。

• 
  更新日　 2023.06.27

  デジタルトランスフォーメーション

  DX（デジタルトランスフォーメーション）の概要や、IT化との違いを解説しています。企業が取り組むべき理由などもチェックできます。

• 
  更新日　 2023.06.27

  ドメイン認証

  仕組みや目的、その種類など、「ドメイン認証」とは何かについてくわしく解説しています。ドメイン認証を得るメリットもわかります。

• 
  更新日　 2023.06.27

  なりすまし

  サイバーセキュリティの世界における「なりすまし」について解説しています。主な目的や、代表的な手口などをまとめました。

• 
  更新日　 2023.06.27

  2要素認証

  近年多く導入されている認証方式のひとつ「2要素認証」について解説しています。ちょっとややこしい「2段階認証」との違いもチェックできます。

• 
  更新日　 2023.06.27

  パスワードリスト攻撃

  攻撃の手法や実際の被害事例、有効な予防策など、「パスワードリスト攻撃」についてくわしく解説しています。

• 
  更新日　 2023.06.27

  ファイルレスマルウェア

  2017年頃から検知数が急増している「ファイルレスマルウェア」について解説しています。通常のマルウェアとの違いも確認できます。

• 
  更新日　 2023.06.27

  ブロックチェーン

  情報を記録するデータベース技術の一種「ブロックチェーン」について紹介。その仕組みや、今後の活用可能性をわかりやすく解説しています。

• 
  更新日　 2023.06.27

  ペリメータセキュリティ（境界型セキュリティ）

  サイバーセキュリティ用語の「ペリメータセキュリティ」について解説しています。どのような仕組みのセキュリティなのか？本当に有効なセキュリティ対策なのか？などがわかります。

• 
  更新日　 2023.06.27

  標的型攻撃

  悪質なサイバー攻撃のひとつ「標的型攻撃」について解説しています。従来のサイバー攻撃との違いや、有効な対策などをまとめました。

• 
  更新日　 2023.06.27

  ランサムウェア

  マルウェアのひとつ「ランサムウェア」について解説しています。感染経路や感染の特徴、感染を防ぐための対策などをチェックできます。

• 
  更新日　 2023.06.27

  レピュテーション

  サイバーセキュリティテクノロジーのひとつである「レピュテーションシステム」について解説。その仕組みをわかりやすくまとめました。

• 
  更新日　 2023.06.27

  BEC

  ビジネスメール詐欺（BEC）について、仕組みや具体的な手口、有効な対策などを解説しています。

• 
  更新日　 2023.06.27

  BYOD

  従業員が私物のデバイスを業務に使用する「BYOD」について解説しています。導入のメリットや課題などをチェックできます。

• 
  更新日　 2023.06.27

  CASB

  シャドーITの可視化などが行える「CASB」について解説しています。その特徴や、必要とされている背景をまとめました。

• 
  更新日　 2023.06.27

  CISO

  企業で設けられることが増えている役職「CISO（最高情報セキュリティ責任者）」について紹介。組織で求められる役割や、設置する企業が増えている理由などをチェックできます。

• 
  更新日　 2023.06.27

  CSIRT（シーサート）

  組織におけるセキュリティ部門の司令塔「CSIRT（シーサート）」について解説しています。具体的な業務内容や、「SOC」との違いなどをチェックできます。

• 
  更新日　 2023.06.27

  eKYC（electronic Know Your Cust...

  サイバーセキュリティに関する用語「eKYC（electronic Know Your Customer、電子本人確認）」について、わかりやすく解説しています。

• 
  更新日　 2023.06.27

  LooCipher

  ランサムウェアのひとつ「LooCipher（ルーサイファ―）」について解説しています。身代金の要求方法や対策などをまとめました。

• 
  更新日　 2023.06.27

  SIEM

  サイバーセキュリティシステム「SIEM（シーム）」について紹介しています。SIEMの仕組みや、導入する目的、さらに代表的な製品などをまとめました。

• 
  更新日　 2023.06.27

  SOAR

  企業のサイバーセキュリティ運用業務を効率化する「SOAR（ソアー）」について解説。主な機能や必要性、注目されている背景などをまとめています。

• 
  更新日　 2023.06.27

  SORA

  IoTデバイスに感染するマルウェアの一種「SORA」について解説しています。その特徴や有効な対策などをまとめました。

• 
  更新日　 2023.06.27

  SPF/DKIM/DMARC

  送信元メールアドレスを詐称したメールへの対策として有効な「送信ドメイン認証（SPF／DKIM／DMARC）」について解説。SPF、DKIM、DMARCそれぞれの仕組みを説明しています。

• 
  更新日　 2023.06.27

  Webスキミング

  サイバーセキュリティ上の脅威のひとつ「Webスキミング」について解説。主な手口や、考えられる被害、有効な対策などを紹介しています。

• 
  更新日　 2023.06.27

  Webフィルタリング

  導入している企業も多い「Webフィルタリング」について解説。企業に必要な理由や、3つのフィルタリング方式を紹介しています。

• 
  更新日　 2023.06.27

  WPA

  サイバーセキュリティにおいて重要な「WPA（Wi-Fi Protected Access）」を徹底解説。概要にくわえ、企業におすすめの種類も紹介しています。

• 
  更新日　 2023.06.27

  WPA3

  Wi-Fiのセキュリティ規格「WPA3」について解説しています。「WPA」「WPA2」との違いや、「WPA3」が企業におすすめの理由などをチェックできます。