パスワードとセキュリティの用語解説
チームが実際に出会うパスワード管理、認証、セキュリティの用語を、平易な言葉で解説します。名前で検索するか、カテゴリから探せます。
99 件の用語
- サイバーセキュリティ
AES-256 暗号化
256 ビット鍵を用いた高度暗号化標準です。保存された認証情報を保護するためにパスワードマネージャーが採用する、共通鍵暗号の事実上の標準です。
解説を読む - 攻撃と脅威
AI によるパスワードクラッキング
機械学習モデルを使い、従来の手法よりはるかに高速にパスワードを推測または総当たりする手法です。強力で使い回さないパスワードの重要性がこれまで以上に高まっています。
解説を読む - サイバーセキュリティ
API キー
API へのリクエストを認証するために使う一意の識別子です。漏えいしたキーはサービスやデータへの不正アクセスを許すため、安全に保管する必要があります。
解説を読む - コンプライアンスとプライバシー
BYOD (私物端末の業務利用)
従業員が私物の端末を業務に使うことを認める職場のポリシーです。データの分離と認証情報の管理という点で、セキュリティ上の課題が生じます。
解説を読む - 認証
CAPTCHA
利用者が人間かどうかを判定するための応答課題です。自動化されたボットがログインフォームを総当たりするのを防ぐために広く使われます。
解説を読む - 攻撃と脅威
CSRF (クロスサイトリクエストフォージェリ)
すでにログインしているサイトに対して、認証済みの利用者が気づかないまま悪意あるリクエストを送信させられる Web 攻撃です。
解説を読む - 攻撃と脅威
DNS ハイジャック
DNS の問い合わせを悪意あるサーバーへ誘導する攻撃です。正しい URL を入力しても、認証情報を収集する偽サイトに送られます。
解説を読む - 認証
FIDO2
ハードウェアセキュリティキーや、指紋センサーや顔認証といったプラットフォーム認証器を使い、パスワードなしのログインを可能にする公開認証標準です。
解説を読む - サイバーセキュリティ
Have I Been Pwned (HIBP)
自分のメールアドレスやパスワードが、公表済みの情報漏えいデータベースに含まれていないかを確認できる無料のオンラインサービスです。
解説を読む - 認証
HOTP (HMAC ベースのワンタイムパスワード)
時刻ではなくカウンター値に基づくワンタイムパスワードのアルゴリズムです。カウンターが進むたびに新しいコードを生成します。TOTP の前身にあたります。
解説を読む - 認証
IDaaS (Identity as a Service)
クラウドで提供される ID とアクセス管理です。自社設備を用意せずに、認証、シングルサインオン、ディレクトリサービスを利用できます。
解説を読む - ネットワークとインフラ
IP ホワイトリスト
あらかじめ承認した IP アドレスからのみシステムへのアクセスを許可し、それ以外の接続をすべて拒否するセキュリティ手法です。
解説を読む - 認証
Kerberos
チケットと共通鍵暗号を使い、パスワードを送信せずに安全でないネットワーク上でも安全に認証できるようにするネットワーク認証プロトコルです。
解説を読む - 認証
OAuth 2.0
利用者のパスワードを渡すことなく、第三者のアプリケーションが別サービス上のデータへアクセスできるようにする公開認可フレームワークです。
解説を読む - ネットワークとインフラ
PKI (公開鍵基盤)
安全な通信のためにデジタル証明書を作成、管理、配布、失効させるためのハードウェア、ソフトウェア、ポリシー、標準からなる枠組みです。
解説を読む - コンプライアンスとプライバシー
RBAC (ロールベースアクセス制御)
組織内での役割に応じてシステムへのアクセスを制限する方式です。各自が自分の職責に関係するデータだけを扱える状態を保ちます。
解説を読む - 攻撃と脅威
SIM スワップ
攻撃者が通信事業者を説得して被害者の電話番号を自分の SIM に移し替え、SMS で届く二要素認証コードを傍受する詐欺です。
解説を読む - コンプライアンスとプライバシー
SOC 2 コンプライアンス
AICPA が策定したサービス事業者向けのセキュリティ枠組みです。顧客データの security、availability、confidentiality、privacy に関する統制を求めます。
解説を読む - 認証
TOTP (時刻ベースのワンタイムパスワード)
認証アプリ (Google Authenticator など) が生成する一時的なコードです。30 秒ごとに変わり、二要素認証の第 2 の要素として使われます。
解説を読む - サイバーセキュリティ
VPN (仮想プライベートネットワーク)
通信を安全なサーバー経由に切り替えることで、インターネット通信を暗号化し IP アドレスを隠す技術です。公衆ネットワーク上のデータを守ります。
解説を読む - 認証
WebAuthn
公開鍵暗号を用いて Web ブラウザでパスワードレス認証を可能にする W3C 標準です。パスキーと FIDO2 の基盤になっています。
解説を読む - 攻撃と脅威
XSS (クロスサイトスクリプティング)
信頼されている Web サイトに悪意あるスクリプトを注入し、ほかの利用者のブラウザで実行させてセッショントークンや認証情報を盗む脆弱性です。
解説を読む - ネットワークとインフラ
アクセス制御リスト (ACL)
どのユーザーやシステムプロセスが特定のオブジェクト、ディレクトリ、ネットワークリソースにアクセスできるかを定義する権限の一覧です。
解説を読む - コンプライアンスとプライバシー
アクティビティログ
ログイン、パスワード変更、アクセスイベントなど、システム内で行われたすべての操作の記録です。セキュリティ監査とコンプライアンス監視に不可欠です。
解説を読む - 認証
アダプティブ認証
毎回同じログイン手順を適用するのではなく、デバイス、場所、ユーザーの行動などの文脈に応じて、必要な認証の強度を調整するセキュリティ手法です。
解説を読む - コンプライアンスとプライバシー
インシデント対応計画
情報漏えいやランサムウェアなどのセキュリティインシデントを、組織がどう検知し、対応し、復旧するかを定めた手順書です。
解説を読む - 攻撃と脅威
ヴィッシング
音声によるフィッシングです。攻撃者が信頼できる組織を装って電話をかけ、機密情報を引き出そうとします。
解説を読む - サイバーセキュリティ
エンドツーエンド暗号化 (E2EE)
送信者の端末でデータを暗号化し、意図した受信者だけが復号できる仕組みです。サービス提供者を含め、途中の誰も内容を読めません。
解説を読む - サイバーセキュリティ
エンドポイントセキュリティ
ネットワークに接続する個々の端末 (ノートパソコン、スマートフォン、タブレット) を守る対策です。ウイルス対策、暗号化、端末管理などを含みます。
解説を読む - コンプライアンスとプライバシー
ガバナンス、リスク、コンプライアンス (GRC)
組織のガバナンス、全社的リスク管理、法規制対応を、統合された枠組みとして扱うためのフレームワークです。
解説を読む - 攻撃と脅威
キーロガー
端末のキー入力を記録し、利用者に気づかれないままパスワードなどの機密情報を盗み取る悪意あるソフトウェアです。
解説を読む - 攻撃と脅威
クイッシング (QR コードフィッシング)
悪意ある URL を QR コードに埋め込むフィッシングの一種です。メールのリンク検査に頼る従来のセキュリティ対策をすり抜けます。
解説を読む - サイバーセキュリティ
クラウドセキュリティ
クラウド環境に置かれたデータ、アプリケーション、インフラを侵害や不正アクセスから守るためのポリシー、統制、技術の総称です。
解説を読む - 攻撃と脅威
クレデンシャルスタッフィング
ある侵害で盗まれたユーザー名とパスワードの組を、別のサービスへのログインに次々と試す自動攻撃です。パスワードの使い回しを突く手口です。
解説を読む - サイバーセキュリティ
コンテンツセキュリティポリシー (CSP)
ブラウザが信頼すべきコンテンツの取得元を指定し、XSS やデータインジェクション攻撃を防ぐのに役立つ HTTP セキュリティヘッダーです。
解説を読む - サイバーセキュリティ
サードパーティのデータ侵害
取引先や仕入先、パートナー企業で発生した侵害により、その顧客のデータが露出することです。被害を受ける側が直接管理できない範囲で起こります。
解説を読む - コンプライアンスとプライバシー
サイバーセキュリティポリシー
組織がどのようにデジタル資産を守り、アクセスを管理し、インシデントに対応し、従業員を教育するかを定めた規則と指針の文書です。
解説を読む - 認証
シングルサインオン (SSO)
1 組の認証情報で一度ログインすれば、関連する複数のシステムに再認証なしでアクセスできる認証方式です。
解説を読む - 攻撃と脅威
スピアフィッシング
特定の個人や組織に狙いを定め、実際の情報を使って作り込んだフィッシングです。汎用的なフィッシングメールよりはるかに説得力があります。
解説を読む - 攻撃と脅威
スミッシング
SMS を使ったフィッシングです。悪意あるリンクや緊急を装う依頼を含むテキストメッセージで、認証情報を盗もうとします。
解説を読む - コンプライアンスとプライバシー
セキュリティ監査
組織の情報システム、方針、運用を正式に評価し、脆弱性を洗い出し、法令遵守を確認し、改善を提言する取り組みです。
解説を読む - サイバーセキュリティ
セキュリティ体制
脅威に対する組織全体のセキュリティの強さと備えです。方針、ツール、プロセス、従業員の意識までを含みます。
解説を読む - 攻撃と脅威
セッションハイジャック
有効なセッショントークンを盗むか推測することで、パスワードを知らないまま認証済みの利用者になりすます攻撃です。
解説を読む - サイバーセキュリティ
ゼロデイ攻撃
ベンダーが修正を公開する前に、未知のソフトウェア脆弱性を突く攻撃です。その間、システムは一時的に無防備になります。
解説を読む - サイバーセキュリティ
ゼロトラスト
ネットワークの内側か外側かを問わず、リソースにアクセスしようとするすべての人と端末に厳格な本人確認を求めるセキュリティの枠組みです。
解説を読む - サイバーセキュリティ
ゼロ知識アーキテクチャ
サービス提供者が暗号化されたデータを預かるだけで、復号する鍵を持たない設計です。自分のデータを読めるのは利用者だけです。
解説を読む - 攻撃と脅威
ソーシャルエンジニアリング
人を心理的に操り、機密情報を明かさせたり、セキュリティを損なう行動を取らせたりする手法です。
解説を読む - サイバーセキュリティ
ダークウェブ監視
自社のメールアドレスに関連する流出した認証情報を、ダークウェブのフォーラムやデータベースから探し出し、侵害に登場した時点で通知するサービスです。
解説を読む - 攻撃と脅威
タイポスクワッティング
有名サイトのよくある打ち間違いに当たるドメイン名を登録し、URL を打ち間違えた人から認証情報を奪う手口です。
解説を読む - 攻撃と脅威
ダンプスターダイビング
廃棄された物や情報 (物理的なものもデジタルなものも) を漁って、パスワードや認証情報、機密情報を見つけ出すソーシャルエンジニアリングの手法です。
解説を読む - 攻撃と脅威
ディープフェイク (セキュリティ)
AI が生成した合成メディア (人物の偽の音声や映像など) で、経営層や従業員になりすまし、不正な操作を承認させるために使われます。
解説を読む - サイバーセキュリティ
データ侵害
機密情報や保護対象のデータが、権限なくアクセス、開示、窃取される事象です。認証情報の露出につながることが多くあります。
解説を読む - コンプライアンスとプライバシー
データ損失防止 (DLP)
機密データが組織のネットワーク外へ許可なく送信されるのを検知し、防ぐための技術とポリシーです。
解説を読む - ネットワークとインフラ
デジタル証明書
電子署名によって公開鍵と身元を結びつける電子文書です。暗号化された通信と本人確認を可能にします。
解説を読む - ネットワークとインフラ
ネットワーク分割
ネットワークを小さく隔離された区画に分けることで、攻撃者の横方向の移動を制限し、侵害を 1 つの区画に封じ込めます。
解説を読む - 認証
パスキー
FIDO2 に基づき端末に保存されるパスワードレスの認証情報です。従来のパスワードの代わりに、生体認証や PIN で認証します。
解説を読む - パスワード管理
パスフレーズ
ランダムな単語を並べてパスワードとして使うものです。複雑なパスワードより長く、覚えやすい一方で、高い安全性を保てます。
解説を読む - パスワード管理
パスワードジェネレーター
指定した長さと文字種の条件を満たす、ランダムで高エントロピーなパスワードを作るツールです。人間が予測しやすいパスワードを選んでしまう傾向を断ち切ります。
解説を読む - 攻撃と脅威
パスワードスプレー攻撃
よく使われる少数のパスワードを多数のアカウントに試すブルートフォース攻撃の一種です。アカウントロックの閾値に触れないように狙います。
解説を読む - サイバーセキュリティ
パスワードの暗号化
平文のパスワードを暗号アルゴリズムで読めない形式に変換し、盗まれても直接は読み取れない状態で保管する処理です。
解説を読む - コンプライアンスとプライバシー
パスワードポリシー
組織内でパスワードをどう作り、管理し、更新するかを定めた規則です。認証情報の安全性に最低ラインを引きます。
解説を読む - パスワード管理
パスワードマネージャー
Web サイトやアプリのパスワードを安全に保管、生成、自動入力するソフトウェアです。金庫をマスターパスワードで暗号化するため、利用者が覚えるのは 1 つだけです。
解説を読む - パスワード管理
パスワード監査
組織のパスワードを体系的に点検し、弱いもの、使い回されているもの、漏えいしたものを洗い出す作業です。通常はパスワードマネージャーのレポート機能で行います。
解説を読む - パスワード管理
パスワード金庫
パスワードマネージャーの内部で認証情報を保管する暗号化された領域です。企業向けの金庫は、ロールごとの権限を伴う共有アクセスに対応します。
解説を読む - 攻撃と脅威
バックドア
コンピューターシステムで通常の認証を回避する隠された手段です。攻撃者が仕込む場合と、保守目的でソフトウェアに組み込まれる場合があります。
解説を読む - サイバーセキュリティ
ハッシュ関数
データを固定長の文字列に変換する数学的アルゴリズムです。安全なハッシュ関数は、平文を保持せずにパスワードを保管するために使われます。
解説を読む - サイバーセキュリティ
ハニーポット
攻撃者を引きつけて検知するための擬似システムです。侵入の試みを早期に警告し、本物の資産から注意をそらします。
解説を読む - ネットワークとインフラ
ファイアウォール
あらかじめ定めた規則に基づいて出入りする通信を監視、制御するネットワークセキュリティの仕組みです。信頼できるネットワークとそうでないネットワークの境界を作ります。
解説を読む - 攻撃と脅威
フィッシング
正規の組織を装って (メール、SMS、偽サイトなどで) 認証情報を入力させたり、マルウェアを導入させたりするソーシャルエンジニアリング攻撃です。
解説を読む - 攻撃と脅威
プリテキスティング
もっともらしい筋書きや身元を作り上げて相手を操り、情報を引き出したりアクセス権を得たりするソーシャルエンジニアリングの手法です。
解説を読む - 攻撃と脅威
ブルートフォース攻撃
考えられる文字の組み合わせをすべて順番に試してパスワードを推測する攻撃手法です。パスワードの長さと複雑さがいかに重要かを示しています。
解説を読む - サイバーセキュリティ
ペネトレーションテスト
許可を得たうえで模擬的な攻撃を行い、システムの安全性を評価する手法です。実際の攻撃者に悪用される前に脆弱性を見つけます。
解説を読む - 攻撃と脅威
ボットネット
攻撃者が遠隔から操る、侵害されたコンピューター (「ボット」または「ゾンビ」) のネットワークです。DDoS 攻撃、スパム配信、クレデンシャルスタッフィングに使われます。
解説を読む - 認証
マジックリンク
使い捨てのログインリンクを利用者のメールアドレスに送り、パスワードなしでサインインできるようにするパスワードレス認証の方式です。
解説を読む - パスワード管理
マスターパスワード
パスワードマネージャーの金庫を解錠するための唯一のパスワードです。サーバーに送信されることはなく、利用者が覚えておく必要がある唯一の認証情報です。
解説を読む - 攻撃と脅威
マルウェア
コンピューターに損害を与え、業務を妨げ、または不正にアクセスするために作られた悪意あるソフトウェアです。ウイルス、トロイの木馬、ランサムウェア、スパイウェア、ワームを含みます。
解説を読む - 攻撃と脅威
ランサムウェア
被害者のファイルやシステムを暗号化し、復号鍵と引き換えに支払いを要求する悪意あるソフトウェアです。パスワードの衛生とバックアップが主要な防御になります。
解説を読む - 攻撃と脅威
リプレイ攻撃
正当な通信を悪意をもって再送したり遅らせたりするネットワーク攻撃です。ワンタイムパスワードやセッショントークンが代表的な対策になります。
解説を読む - 攻撃と脅威
レインボーテーブル
ハッシュ値を逆算するために事前計算された表です。ソルトのないハッシュに対して、きわめて高速なパスワード解読を可能にします。
解説を読む - パスワード管理
ワンタイムシークレット
一度閲覧されると自動的に消えるリンクを使って、パスワードなどの機密情報を安全に共有する方法です。繰り返しアクセスされることを防げます。
解説を読む - 認証
ワンタイムパスワード (OTP)
1 回のセッションまたは取引だけ有効なパスワードです。自動で生成され、通常は SMS、メール、認証アプリで届きます。
解説を読む - サイバーセキュリティ
脅威モデリング
起こりうる脅威、攻撃経路、守るべき資産を分析し、セキュリティリスクを体系的に洗い出して優先順位をつけ、対処する手法です。
解説を読む - 攻撃と脅威
脅迫メール
不都合な情報や端末へのアクセスを握ったと主張し、暴露を防ぐために支払いを求める詐欺メールです。多くは恐怖心と流出パスワードの一覧に頼っています。
解説を読む - 攻撃と脅威
権限昇格
攻撃者が当初与えられた以上の権限を獲得する手法です。一般利用者のアカウントから管理者や root へと権限を引き上げます。
解説を読む - サイバーセキュリティ
攻撃対象領域
権限のない者がシステムに侵入したりデータを持ち出そうとしたりできる箇所の総量です。攻撃対象領域を減らすことは、セキュリティの基本目標のひとつです。
解説を読む - サイバーセキュリティ
最小権限
業務を遂行するために必要な最小限のアクセス権だけを利用者に与えるセキュリティ原則です。アカウントが侵害された場合の被害を抑えます。
解説を読む - コンプライアンスとプライバシー
最小権限の原則 (PoLP)
利用者とシステムに、職務を果たすために必要な最小限のアクセス権だけを与える考え方です。侵害時に狙われる範囲を狭めます。
解説を読む - パスワード管理
自動入力
保存済みのユーザー名とパスワードを、認識したログインページに自動で入力するブラウザやパスワードマネージャーの機能です。入力の手間と打ち間違いを減らします。
解説を読む - ネットワークとインフラ
侵入検知システム (IDS)
ネットワーク通信やシステムの挙動を監視し、不審な振る舞いやポリシー違反を検知して、管理者に潜在的なインシデントを通知する仕組みです。
解説を読む - 攻撃と脅威
水飲み場攻撃
標的の集団がよく訪れる Web サイトを侵害し、訪問者にマルウェアを感染させたり、認証情報を収集するページへ誘導する攻撃です。
解説を読む - 認証
生体認証
指紋、顔、虹彩、声といった固有の身体的特徴で本人を確認する方式です。従来の認証情報に代わるパスワードレスな選択肢になります。
解説を読む - サイバーセキュリティ
脆弱性
システム、アプリケーション、業務手順に存在する弱点で、攻撃者に悪用されると不正アクセスや被害につながります。
解説を読む - 認証
多要素認証 (MFA)
アカウントへのアクセスを許可する前に、独立した 2 つ以上の要素 (知っているもの、持っているもの、本人自身) による確認を求めるセキュリティの仕組みです。
解説を読む - パスワード管理
退職時のセキュリティ
退職する従業員の、社内システム、認証情報、データへのアクセス権を安全に取り除き、退職後の不正利用を防ぐ手続きです。
解説を読む - 攻撃と脅威
中間者攻撃 (MitM)
直接やり取りしていると信じている二者のあいだに攻撃者が入り込み、通信を密かに傍受し、場合によっては改変する攻撃です。
解説を読む - サイバーセキュリティ
内部脅威
現職または元従業員、業務委託先、取引先など、組織の内部にいる者が、与えられたアクセス権を悪用することで生じるセキュリティリスクです。
解説を読む - 認証
二要素認証 (2FA)
ログイン時に、パスワードに加えて第 2 の確認手段 (TOTP コードやプッシュ通知など) を求める追加のセキュリティ層です。
解説を読む - コンプライアンスとプライバシー
入社時のセキュリティ
新しい従業員のアクセス権を整えるうえでのセキュリティ実務です。アカウントの発行、役割の割り当て、最小権限に沿った認証情報の扱いを含みます。
解説を読む - ネットワークとインフラ
認証局 (CA)
デジタル証明書を発行し、Web サイトの身元を検証して暗号化された HTTPS 接続を可能にする組織です。
解説を読む
パスワードの表管理を、そろそろやめませんか
TeamPasswordはチームの認証情報を、エンドツーエンドで暗号化して保管、共有、更新します。
世界900以上の代理店と少人数チームに選ばれています