Glossary / 用語集
セキュリティ用語集
SC試験や実務で出てくる専門用語を、簡潔な定義でまとめました。記事を読みながら、わからない言葉をその場で確認できる索引です。頭文字から探せます。
A
- AESAdvanced Encryption Standard
- 共通鍵（対称鍵）暗号方式の標準。ブロック長は128ビットで、鍵長は128・192・256ビットから選べる。
C
D
- DDoS攻撃Distributed Denial of Service
- 多数の端末から大量の通信を一斉に送り、サービスを停止させる分散型サービス妨害攻撃。
- DevSecOps
- 開発と運用の工程にセキュリティを組み込み、全工程で継続的に安全性を確保する考え方。
- DMARCDomain-based Message Authentication, Reporting and Conformance
- SPFとDKIMの認証結果をもとに、なりすましメールの扱い（隔離・拒否）と報告方法を指定する仕組み。
- DMZDeMilitarized Zone
- 外部と内部の間に設ける緩衝領域。公開サーバを隔離し、内部ネットワークへの侵入を防ぐ。
- DNSSECDNS Security Extensions
- DNSの応答にデジタル署名を付け、DNSキャッシュポイズニングなどの改ざんを検知する仕組み。
I
O
- OCSPOnline Certificate Status Protocol
- デジタル証明書の失効状態をリアルタイムで問い合わせるプロトコル。CRLより即時性が高い。
P
- PKIPublic Key Infrastructure
- 公開鍵基盤。認証局（CA）が発行するデジタル証明書によって公開鍵の正当性を保証する仕組み。
R
S
- SBOMSoftware Bill of Materials
- ソフトウェアを構成する部品（OSS等）の一覧。サプライチェーンの脆弱性管理に用いる。
- SHA-256Secure Hash Algorithm 256-bit
- SHA-2系のハッシュ関数で、256ビットのハッシュ値を生成する。改ざん検知などに広く使われる。
- SIEMSecurity Information and Event Management
- 各種機器のログを統合し、相関分析によって脅威を検知・可視化する仕組み。
- SPFSender Policy Framework
- 送信元メールサーバのIPアドレスをDNSに登録し、なりすましメールを検出する送信ドメイン認証。
- SQLインジェクション
- 入力値に不正なSQLを混入させ、データベースを不正に操作する攻撃。対策はプレースホルダの利用。
W
- WAFWeb Application Firewall
- Webアプリへの攻撃（SQLインジェクションやXSSなど）を通信内容から検知・遮断する防御。
X
あ
- インシデントレスポンスIncident Response
- セキュリティ事故の検知から封じ込め・復旧・再発防止までを行う一連の対応。
さ
- CSIRTComputer Security Incident Response Teamシーサート
- CSIRT（Computer Security Incident Response Team、シーサート）とは、組織内で発生したセキュリティインシデントの検知・対応・復旧・再発防止を担う専門組織・チームです。「事故が起きた後」を主戦場とする点が、平時の監視・分析を担うSOCとの大きな違いになります。 CSIRTの役割 CSIRTは単なる技術対応チームではなく、社内外の関係者との調整役（コーディネーション）も担います。主な役割は次のとおりです。 インシデントの受付・トリアージ：報告を受け、影響度と緊急度で優先順位を付ける 調査・分析：ログ解析やデジタルフォレンジックで攻撃の全容と被害範囲を特定する 封じ込め・復旧：被害拡大を止め、システムを正常な状態へ戻す 再発防止・情報共有：根本原因を潰し、経営層や外部機関（JPCERT/CCなど）と連携する インシデント対応の一連の流れはインシデント対応・BCP戦略の解説記事で詳しく扱っています。 CSIRT要員に役立つ資格・研修 「CSIRTに必須の資格」というものは存在しません。日本シーサート協議会（NCA）の「CSIRT人材の定義と確保 Ver.2.1」でも、CSIRTは経営者からインシデントハンドラー、法務担当まで複数の役割の集合体と定義されており、求められるスキルは役割ごとに異なります。そのうえで、CSIRT要員のスキルを客観的に示す指標として、次の資格・研修がよく挙げられます。 情報処理安全確保支援士（RISS） IPAが実施する国家資格で、登録制のサイバーセキュリティ専門人材です。インシデント対応・脆弱性管理・組織的なセキュリティ運用まで幅広く出題され、CSIRTのリーダーや調整役に求められる知識体系と重なります。国内組織のCSIRTでまず目標にしやすい資格です。 CISSP ISC2が認定する国際資格で、セキュリティマネジメント全般を体系的に問う点が特徴です。技術単体よりも組織運営・リスク管理の視点が強く、CSIRTの運営管理・マネジメント層に向いています。認定維持にはCPE（継続教育）の取得が必要です。 GIAC系（GCIH・GCFA） SANSの認定機関GIACによる実務特化型の国際資格です。GCIH（GIAC Certified Incident Handler）はインシデントハンドリングに、GCFA（GIAC Certified Forensic Analyst）はデジタルフォレンジックに特化しており、いずれもCSIRTの現場対応スキルを直接裏付ける資格として評価されます。主に英語での受験となる点に注意してください。 TRANSITS Workshop（NCA主催の研修） 資格試験ではありませんが、CSIRTの立ち上げ・運用に直結する研修として重要です。TRANSITSは欧州のCSIRTコミュニティTF-CSIRTが提供するトレーニングで、日本ではNCAが日本語化して開催しています。オペレーション・組織・技術・法制度の4モジュールを、講義とグループ演習を通じて学べます。CSIRT担当者どうしのネットワーク構築の場にもなります。 SC試験での問われ方 情報処理安全確保支援士（SC）試験では、CSIRTの「役割」や「他組織との連携先」が繰り返し問われます。午前IIではCSIRTとSOC・PSIRT・JPCERT/CCの役割分担を区別させる問題、午後では事例中の組織にCSIRTがどう関与するかを読み解く問題が典型です。定番のひっかけは、CSIRTを「監視専門チーム」と取り違えさせる選択肢です。CSIRTの主戦場はインシデント発生後の対応であり、常時監視を主務とするSOCとは目的が異なる点を押さえておきましょう。役割分担の詳細はCSIRTとSOCの違いで解説しています。 参考資料 IPA 情報処理安全確保支援士試験（https://www.ipa.go.jp/shiken/kubun/sc.html） 日本シーサート協議会（NCA） CSIRT人材WG「CSIRT人材の定義と確保」（https://www.nca.gr.jp/activity/training-hr.html） NCA TRANSITS Workshopの紹介（https://www.nca.gr.jp/activity/event/2025/transits-introduction/） GIAC Certified Incident Handler（GCIH）（https://www.giac.org/certifications/certified-incident-handler-gcih） GIAC Certified Forensic Analyst（GCFA）（https://www.giac.org/certifications/certified-forensic-analyst-gcfa） ISC2 CISSP（https://www.isc2.org/certifications/cissp）
- 情報セキュリティの3要素じょうほうせきゅりてぃのさんようそ
- 機密性・完全性・可用性の3つ。情報セキュリティを支える基本的な観点（CIA）。
- 責任共有モデルShared Responsibility Modelせきにんきょうゆうもでる
- クラウドの安全対策の責任を事業者と利用者で分担する考え方。IaaS/PaaS/SaaSで利用者の範囲が変わる。
- セッションハイジャック
- 利用者のセッションIDを盗むなどして、その人になりすまして通信を乗っ取る攻撃。
- ゼロデイ攻撃
- 修正プログラムが提供される前の未知の脆弱性を悪用する攻撃。
- ゼロトラストZero Trust
- 社内外を問わず「何も信頼しない」前提で、アクセスのたびに検証する考え方（NIST SP 800-207）。
- ソーシャルエンジニアリング
- 技術ではなく人の心理や行動の隙を突いて、情報を盗み出す手口。
た
- 多要素認証たようそにんしょう
- 知識・所持・生体など異なる種類の要素を2つ以上組み合わせて行う認証。MFAとも呼ぶ。
- 中間者攻撃Man-in-the-Middleちゅうかんしゃこうげき
- 通信の経路上に割り込み、盗聴や改ざんを行う攻撃。
- ディレクトリトラバーサル
- パス指定を悪用し、公開対象外のファイルへ不正にアクセスする攻撃。
- デジタルフォレンジックDigital Forensics
- インシデントの原因究明や法的証拠のために、機器のデータを保全・分析する技術。
- デジタル署名
- 送信者の秘密鍵で作る署名。受信者は公開鍵で検証し、なりすましと改ざんを見抜き否認を防ぐ。
は
- ハッシュ関数
- 任意の長さのデータを固定長の値に変換する一方向の関数。改ざん検知やパスワード保存に使う。
- バッファオーバーフロー
- 確保した領域を超えてデータを書き込み、隣接するメモリを壊して不正なコードを実行させる攻撃。
- 標的型攻撃ひょうてきがたこうげき
- 特定の組織や個人を狙い、時間をかけて侵入・潜伏する執拗な攻撃。APTとも呼ぶ。
- ファイアウォールFireWall
- 通信を許可・遮断するルールに基づき、ネットワークの境界で不正な通信を防ぐ仕組み。
ま
- マルウェア
- コンピュータに害を与える悪意あるソフトウェアの総称。ウイルス・ワーム・トロイの木馬などを含む。