Commerce)の間に結ばれた、個人情報の安全な環境を提供するのに必要な最低限の標準ルール。それを管理する団体の名称。隔離されたコンピューター環境内でプログラムを動作させ、外へ影響が及ばないようにするセキュリティモデル。ザーの恐怖心をあおり、金銭や個人情報を奪うことを目的としたマルウェアの一種。トとしての機能はない。サーバ認証、クライアント認証とサーバとクライアント間の暗号通信を管理するコンピューターネットワークのプロトコル。統合して標準化したもの。監視、記録、分析すること。1つのセッションで複数のアプリケーションにアクセスするためのログイン認証情報(例・ID、パスワード)を使用することを許可するユーザー認証サービス。ネットワークトラフィックを監視・分析するプログラム。正規、あるいは非正規な目的により、ネットワーク上で転送されるデータをキャプチャー(取り込み保存)する。企業における正規の使い方としては、キャプチャーデータを利用して、ネットワーク管理者がトラフィックの効率化を図ることができる。巧みな心理操作によって不正行為を行い、より複雑な詐欺行為を実行することで目的に合わせ情報収集すること。1つの例としてフィッシング詐欺がある。本来、国民および領土を統治し、国家が他国からの干渉を受けずに独自の意思決定を行う権利を指す。情報セキュリティの文脈ではパブリッククラウド環境(特に物理サーバに対して自国の裁判権が及ばない場合)の使用は、事実上、主権を放棄するのと同じといった使われ方をする場合が多い。迷惑メール、未承諾メール。「Phishing」を参照してください。インターネット上で他人になりすますこと。ユーザーの認知及び許可なく、インストールされ、知らず知らずのうちにユーザーの情報を収集しているソフトウェア。ユーザーの明示的な許可なしに、バックグラウンドでインターネット接続(いわゆるバックチャンネル)を行う。プロセス制御、機器及び環境制御を目的とした遠隔地からのリアルタイムデータ収集を行うソフトウェア・アプリケーション・プログラム。SCMにより企業内外のリソースや資産にアクセス可能となることで、各組織でセキュリティレベルに差が起こり得ることから、組織の商品やサービスのサプライヤから発生するリスク。