セキュリティコンサルティング振る舞い検知ネットワーク内の通信を監視し、標的型サイバー攻撃によるマルウェア活動の振る舞いをリアルタイムに検知する技術。ページの先頭へほポートスキャンTCP/IP通信においてサービス(ftp/telnet/httpなど)にアクセスするための識別番号としてポートという概念を用いる。このポート番号を順番に総当りでアクセスして、サーバが提供しているサービスを調査すること。ボトルネック本来は、瓶(ボトル)のくびれ(ネック)の意味。事業の継続や業務復旧の際に、その部分に問題が発生すると全体の円滑な進行の妨げとなるような要素。ページの先頭へめ迷惑メール相手方の承諾を得ずに送りつけられる広告目的の電子メールのこと。スパムメールとも言われる。迷惑メールは、不要な電子メールの処理に時間がかかるなど、受信そのものが迷惑である。迷惑メールの本文中で不当請求を行うホームページの宣伝手段として使われるなど、悪質性が非常に高いものも多い。メールセキュリティメールアーカイブ情報漏洩などの事件/事故や訴訟などが発生の際に調査を行う目的などで、送受信されたメールを記録、保存(アーカイブ)すること。内部調査だけでなく捜査機関から提出を求められるケースもある。事後調査だけでなく、不要なメールの防止に対する抑止効果なども期待できる。セキュリティ統制メールセキュリティメールウイルスメールセキュリティメール監査メールセキュリティメール証跡メールセキュリティメールセキュリティ今日では、ほとんどの組織において電子メールはコミュニケーションの基盤となっている。このため、組織のセキュリティ上、電子メールは重要な要素の一つである。メールセキュリティメール統制セキュリティや情報漏えい対策のために、専門部隊による電子メールサーバの設置・運用を行い、社内外でやり取りされる全ての電子メールについて、あらかじめ設定した検査条件を元に一元的な検査・制御を行うこと。メール送信時のチェックなどがある。メールセキュリティセキュリティ統制メールフィルタメールセキュリティメールログメールセキュリティページの先頭へも持出管理ノートPCや携帯、スマートデバイスなどの機器を社外に持ち出して運用する場合に必要となる管理策、またはその管理策を組織活動として実践すること。フィジカルセキュリティモニタリング継続的な監視・調査を行うこと。ITでは情報システムの安全性、ビジネスでは企業の内部統制の有効性評価などを目的に実施される。察知を行うための仕組みを確立し、監視することが求められる。セキュリティ統制モバイルオフィスディザスタリカバリ/どこでもオフィスページの先頭へらランサムウェアランサムウェアとは、パソコンの操作をロックしたり、保存されているファイルを強制的に暗号化して使用不能にした上で、被害者から金銭を揺すり取ろうとする身代金要求型不正プログラム。ページの先頭へりリスクマネジメント企業を取り巻くリスクは大小様々であり、それらのリスクに優先順位を付けて未然防止活動等により全体としてリスクを最小化する活動のこと。そのための計画策定や見直し等を含めて継続的に運用していく仕組みのこと。リモートアクセスオフィスディザスタリカバリ/どこでもオフィスリモートデスクトップオフィスディザスタリカバリ/どこでもオフィスシンクライアントページの先頭へれ連絡網フィジカルセキュリティページの先頭へろログ情報システムで自動的に生成される定型書式の情報。PCやサーバを操作した履歴やアクセス記録、機器の状態やOSのイベント、ネットワーク通信の内容やデータベースの変更履歴など多岐に渡る。書式が様々なため、分析や監査用のレポート作成などをする際は、正規化や統合管理が必要な場合がある。セキュリティ統制ログ管理ログはシステムやネットワークなどで発生する事象の記録であり、組織において大量に発生する。このため、ログを管理する必要がある。いった一連のプロセスで構成される。セキュリティの記録を適切な期間、十分な精度を保って保存するためにはセキュリティログ管理が必須である。セキュリティ統制ログ分析システムやアプリケーションが出力するログを分析することで、セキュリティインシデントや障害が発生した際の調査が可能となる。日常的に分析を行い異常の兆候を検出することも重要である。高度な統計処理などがある。セキュリティ統制ページの先頭へわワーム自己増殖を繰り返しながら破壊活動を行うプログラム。近年ではインターネットの普及により、電子メールなどを介して爆発的な速度で自己増殖するものが出現し、問題となっている。「ワーム型ウイルス」としてコンピュータウイルスの一種として扱うか、分けて扱うかはウイルス対策ソフトメーカーの表現や専門書などによっても異なる。TROJ_HYBRIS(トロイ・ハイブリス)、VBS_LOVELETTER(ヴイビーエス・ラブレター)などが有名。エンドポイントセキュリティワンタイムパスワード一回ごとに使い捨てるパスワードや、短時間で変更していくパスワードのこと。パスワードがその時1回しか使えないものであれば、パスワード入力時にネットワーク上で第三者が盗聴しても、悪用することができず、伝送路上のデータを保護することができる。ワンタイムパスワードの方式には、カウンタ同期方式、チャレンジレスポンス方式、タイムシンクロナス方式などがある。SSCからの認定が必要。現在世界で約350社近くが認定されている。事業継続計画を策定(構築)し継続的に運用していく活動や管理の仕組みのこと。事業の理解、BCPサイクル運用方針の策定、BCPの構築、BCP文化の定着、BCPの訓練、BCPサイクルの維持・更新、監査といった活動が含まれる。ことを、「事業継続マネジメント」としています。災害時に特定された重要業務が中断しないこと、また万一事業活動が中断した場合に目標復旧時間内に重要な機能を再開させ、業務中断に伴う顧客取引の競合他社への流出、マーケットシェアの低下、企業評価の低下などから企業を守るための経営戦略。ここでいう計画とは、単なる計画書の意味ではなく、マネジメント全般を含むニュアンスで用いられている。Management)とする場合もある。事業継続コンサルティングBCPサイクル事業継続管理のこと。事業の中断による、業務上や財務上の影響を確認するプロセス。重要な事業・業務・プロセスおよびそれに関連する経営資源を特定し、事業継続に及ぼす影響の分析を行う。復旧優先順位の決定、5)目標復旧時間の設定の手順を踏む。Standardの略。検討によって作成され、1995年に発行された。セキュリティ運用のガイドライン。17799に取り込まれている。Authorityの略。コンピュータ緊急対応センター。インターネットを安全に利用するための不正アクセス対策などを目的とした組織。Evaluationの略。ISO国際標準のベースとして、アメリカ、カナダ、イギリス、ドイツ、フランス、オランダの各政府が中心にまとめたセキュリティの国際基準の集大成。様々な国の商用ベースでの利用を目的としている。15408として国際標準化されている。2.1、2006年にはVersion3.1まで発行されている。セキュリティコンサルティングページの先頭へDDaaSクライアント環境にはOSやアプリケーションを搭載せず、ネットワーク経由でクラウド基盤上の仮想デスクトップ環境を利用することによって、オフィスだけではなく、外出先や自宅でもオフィスと同様の業務環境を実現するサービス。クラウドサービスの提供形態の一つで、デスクトップ仮想化の技術を活用して提供される。Preventionの略。非武装セグメントとも呼ばれ、インターネットとプライベートネットワークとの間に、独立して置かれる。このゾーンに、メールサーバ、Webサーバ、DNSサーバ、Proxyサーバなどのサーバを置くことで、プライベートな内部ネットワークを危険にさらすことなく、これらのサービスが提供できる。Service(サービス拒否)の略。悪意ある者が大量の情報を送りつけるなどの方法でサーバを動作できないようにし、サービス提供をできなくさせる攻撃。Service)アタックという。踏み台と呼ばれる複数のネットワークに分散する大量のコンピュータが、一斉に標的とされた特定のサーバ等へパケットを送出し、通信路をあふれさせてサーバ等の機能を停止させてしまう攻撃のこと。分散型DoS攻撃、分散型サービス拒否攻撃とも呼ばれる。不正アクセス対策ページの先頭へHH.264ITU(国際電気通信連合)によって勧告された、動画データの圧縮符号化方式の標準の一つ。AVC)」として規定されているが、ITU-TとISO/IECが共同で策定したため、これらは同一の規格である。従来方式であるMPEG-2などの2倍以上の圧縮効率を実現する。携帯電話などの低ビットレート用途から、HDTVクラスの高ビットレート用途に至るまで幅広く利用されることを想定している。フレーム予測技術や符号化の組み合わせが「プロファイル」として複数定義されており、目的に応じて使い分けることで要求される処理性能やビットレートの違いに対応する。フィジカルセキュリティページの先頭へIICカードプラスチック製カードに半導体集積回路(ICチップ)を埋め込み、情報を記録できるようにしたカードのこと。従来の磁気カードに比較して大量のデータが保存できる。電子マネーやテレホンカードに応用されている。データを読み書きする方式により「接触式」と「非接触式」がある。認証デバイスの一つであるICカードの運用においては、他の認証要素と同様にライフサイクルを通して管理をすることが重要である。ICカードの場合には、発行しカード保有者に配布することから始まり、アプリケーションの配布/削除、他システムとの連携、ICカードの発行/失効管理などのプロセスがある。通信回線を常時監視し、ネットワークへの侵入を検知・通報するシステム。不正アクセスパターンを記録しておき、実際に流れているパケットと比較することで、正常な通信であるかどうか判断して、システム管理者に通知する。ファイアウォールではとらえることのできない「攻撃の手口」の認識やファイアウォールを突破した際の「不正侵入者」の検知が行える。ID管理アイデンティティ管理とは、アイデンティティを統合的に管理する技術を指す。アイデンティティ(Identity、識別情報とも呼ばれる)は、主体(サブジェクト)に関する情報をパッケージ化した概念で、主体に割り当てられた識別子、クレデンシャル、主体に関する様々な属性情報などがアイデンティティを構成する要素になる。インターネットの技術の標準化作業や比較的短い期間の技術的課題を問題解決するタスクフォース。120を超えるワーキンググループがありSMTP、POP3、IMAP4、S/MINE、SIPなど様々な仕様を定めている。Exchangeの略。呼ばれていた方式の、鍵交換プロトコルのこと。手法として知られる共通鍵の交換手法に、改良を加えたもの。安全に、通信相手に暗号鍵を渡すことができる。振興を図るため、プログラムの開発及び利用の促進ならびに、情報処理サービス業などを営む者に対する助成業務を目的に設立された政府関係機関。サーバやネットワークへの不正アクセスや不正侵入などを検知・遮断する機能。検知までを行うIDSを拡張し、不正な通信パケットの破棄、遮断を行える。Securityの略。Network)を構築するためのセキュリティプロトコル。IPパケットを暗号化して送受信するため、TCPやUDPなど上位のプロトコルを利用するアプリケーションソフトはIPSecが使われていることを意識する必要はない。IPv6は、IPSecを標準サポートしている。不正アクセス対策IPv6既存のIPプロトコル(IPv4)に対して、アドレス空間の拡張(現行4バイトから16バイト)とルーティング負荷の軽減(ヘッダー部分の簡易化、固定長化)を目的に開発されたプロトコル。Systemの略、情報セキュリティマネジメントシステム。組織が保有する情報資産について、どのような脅威とぜい弱性があるかを認識し、その脅威が発生する頻度などを考慮に入れたリスクの算出から、リスクを軽減するような対策を講じていくためのマネジメントフレームワーク。17799「セキュリティ維持のための組織や運用」を規定する標準。何を実施するべきかを記したガイドライン。2007年に規格番号が27002に変更された。27002として規格化されている。27001「組織のISMS構築における要求事項の定義書」英国規格BS7799-2:2002を基にISOにて内容が修正され、2005年に発行された。27001として規格化されている。27002「情報セキュリティ管理のベストプラクティスをまとめた実施規範」。27001から参照される。5058:2002)として規定され、2007年に規格番号が27002に変更された。27002として規格化されている。セキュリティコンサルティングISO/IEC15408「製品やシステムのセキュリティ上の品質」を保証する標準。Criteriaを元に1999年に国際規格化された。CriteriaにおけるST、PP、TOEなどの、製品やシステムの設計や仕様作成の基準を基に、セキュリティ機能の検証と開発/製造/運用に関する資材を検査し、セキュア化を評価するための基準。すべての政府に会員資格のあるものとして国際連合により設立された、通信の標準を制定する国際的な組織。ITUの中で電子通信の標準化を担当する部会。日本認証サービス株式会社。Protocolの略。ディレクトリサービスを軽量、簡素化し、インターネットで利用するためのサービスプロトコル。X.500は非常に汎用性が高いディレクトリサービスプロトコルであるが、複雑で大規模なものとなってしまう。そこで、WWWブラウザやメールソフトウェアなどからも簡単に利用できるように、簡素化したプロトコルとして開発されたもの。現在までに動作が軽量化されたバージョン2、セキュリティが強化されたバージョン3が定義されている。Switchingの略。IPパケットに固定長のラベルをつけてより単純に、パケットを目的地まで転送するためのパケット転送制御方式。ラベルを使ってIPパケットの経路や処理を区別することで、電話網における「回線」の概念を導入することができ、要求される品質に応じたトラヒックの制御を行うことが可能。Passwordの略。Peer)で論理ネットワークを構築し直接通信するアプリケーション。P2Pアプリケーションの普及によりネットワークの帯域の圧迫や、ファイル共有を通じた悪意のあるプログラム(ワーム)による論理ネットワークを通じた情報漏洩などが課題となっている。Standardの略。Council)によって策定された。この基準に準拠することが求められている。Standardsの略。RSA研究所が提唱する公開鍵暗号技術を利用する上での標準規格の集合。Inc.が、Apple、Microsoft、DEC、Lotus、Sun、MITなどと協力して策定したもの。検知に用いる証明書の発行や管理を実現する仕組みで、認証局などで構成する。公開鍵暗号方式が技術的な核である。Profile(プロテクション・プロファイル)の略。TOEに対しセキュリティ機能として何を要求するかを記述した文書。15408で規定している用語。リモートアクセス時に使用する利用者認証プロトコル。電話回線経由で行うネットワーク接続機能のこと。PPP接続もこの機能を利用して行う。RASの機能をもつホストにアクセスすることで、そのホストが属するローカルエリアネットワーク内に存在するPCの共有資源にアクセスすることができる。このためユーザ認証やIPアドレスの指定などの設定が必要。Identificationの略。)をおこなう自動認識システムのこと。身近な例にJR東日本のSuicaがある。電池を内蔵して数十メートルの距離で通信が可能なアクティブタブと数センチの距離で通信するパッシブタグなどがある。フィジカルセキュリティRSA暗号DiffieとHellmanが1976年に提唱した公開鍵暗号方式を、Rivest、Shamir、Adlemanが最初に実現したものである。実現した人達の名前にちなんで、この方式をRSA方式と呼んでいる。中核事業や基幹業務を復旧させなければならない目標時間のこと。Extensionsの略。RSA社が提唱している暗号化メール規格。S/MIMEは、RSA研究所の提唱するPKCSによって提供される暗号化技術を電子メールシステムにおいて実現している。現在では、数多くのメールクライアント製品に採用されており、事実上の業界標準となっている。spamメール受信者の意向を無視して、無差別かつ大量に一括して送信されるメールのこと。そのほとんどが広告メールであり、詐欺サイトなどへの誘導を行うためのURLが記載されていることも多い。Webブラウザなどを利用したデータのやり取りで使用される、セキュリティを守るための仕組み。通信内容を保護するためのデータ暗号化、通信相手のなりすましを防止するための公開鍵証明書による認証、データの改ざん検出機能が提供される。