用語集● AES（エー・イー・エス）● IMAP（アイマップ）

暗号化方式の一要素。利用する無線 LAN の暗号

Internet Message Access Protocol。メ ー ル サ ー化方式に AES という文字が入っている、WPA-

バからメールを受信するための通信上の規格。

号キー」
を共有しない範囲では安全とされる。

を残した状態で管理できるので、ウェブブラウ

暗号化方式としても用いられ、数字＋ bit で記述

メールなどで使われることが多い。メールソフ

PSK(AES) や WPA2-PSK(AES) という方式は、「暗POP と異なるのは、メールがサーバ上にメール

また、無線 LAN に限らずファイルや記憶装置のザがあればどこからでもアクセスできるウェブ

される「鍵長」の数字が大きいほど、不正な解読

トでも利用可能。通常は Ver.4 の IMAP4 が使われが困難とされる。WPA3 はこれ以上の安全性を

る

もつ

● IoT
（アイ・オー・ティー）● BIOS パスワード（バイオス・パスワード）

Internet of Things.。「モノのインターネット」ともいわれる。コンピュータの入った電子機器を

Windows マシンなどで電源投入時に、OS が立

なんでもかんでもネットにつなげてしまおうとち上がる前に入力を求められるパスワードいうイメージの考え方。しかし、IoT 機器製造

● DDoS 攻撃（ディードスこうげき )業者がすべてネットワークセキュリティに詳しいとは限らず、攻撃者から見て乗っ取って踏みDistributed Denial of Service Attack。攻 撃 者 な

台にしやすい機器を増やす原因ともなっている

どがゾンビ化した多量のパソコンなどから、攻撃目標に一斉に多量の問合せなどを行い、攻撃● JailBreak（ジェイルブレイク）

対象のサーバなどを反応が追いつかず利用できない状況にする攻撃。何種類かの類型がある

Apple の iPhone、iPad などで規約に反した改造を行い、公式ストアでは認められていないアプ● EC サイト（イーシー・サイト）

リなどをインストールする行為。製造メーカーが設計したセキュリティ思想から逸脱するため、Electronic Commerce サイト。インターネット

マルウェアへの感染や乗っ取りなどの攻撃に遭上にある商品販売店舗。オンラインショッピン

う確率が高くなるため、大変危険な行為。やっちゃ

グサイト

だめ、絶対

● GPS（ジー・ピー・エス）● Linux（リナックス）Global Positioning System。多数の人工衛星で構成される衛星測位システム。この衛星からのWindows、macOS とも別の、基本的には「みん

電波を使い計算を行うことで、現在地を測定す

なで作る無料の OS」。一般の人も利用可能だが、2018 年春より日本版 GPS「みちびき」が運用開始

ピュータであることを意識しない電子機器でよることができる。主として米国が運用しているが、サーバや工業機器や IoT 機器など、あまりコンく使われている。様々な種類の Linux が存在す

● ID（アイ・デイー）

るほか、私たちが普段使っている著名な OS の元になっている場合もある

機器やウェブサービスなどを利用するときに、利用者を識別する文字列。
「ログインパスワード」● LTE（エル・ティー・イー）とセットで、正統な利用者であることを証明す
るLong Term Evolution。携帯電話の最近の通信規格。携帯電話回線を提供する会社が個別に名称148をつけている場合もあるが、おもに４G と呼ば送信され、集中管理されるシステム。内部にはネットワークとして WAN と呼ばれることもある。

ているのでマルウェアに感染する事例もある。

れるタイプのものの総称。高速な無線通信回線

コンピュータが入っており、ネットに接続されさらに高速な 5G が登場しつつある

IoT 機器● microSD（マイクロエスディー）● RMT（リアル・マネー・トレード）

パソコンやスマホなどで使われる、小型のメモReal Money Trade。ゲームなどで出現したレアリカード。SD カードの超小型版な装備を、現実世界の通貨で売買すること。ゲームの規約違反となっていることもある。また、● NISC（ニスク）

販売に関して詐欺や様々なトラブルの発生もしている。レア武器は自力で出しましょう

National center of Incident readiness andStrategy for Cybersecurity。→ 内 閣 官 房 内 閣 サ● root 化（ルートか）

イバーセキュリティセンター。内閣府ではない。

Android スマホなどで本来提供されていない、● Office 製品（オフィスせいひん）

機器の管理者権限を奪取する改造。通常インストールできないアプリなどがイントール可能とMicrosoft Office などに代表される、ワープロ、なる。これを行うことはメーカー本来のセキュ

表計算、プレゼン用ソフトなどの総称。

リティ設計思想を逸脱しサイバー攻撃に弱くな● OS（オー・エス）

るため、行ってはいけない

Operating System。

● SIM
（シム）

→オペレーティングシステム

スマホなどで携帯電話回線を利用するために挿●「PIN コード」
（ピンコード）入する小型のカード。電子的な eSIM もある。

狭い意味では、スマホなどを利用するときに打● SIM 認証
（シムにんしょう）

ち込む、暗証番号のようなもの。複数回入力を間違うと明示的な入力遅延や入力画面がロック

公衆無線 LAN などで、「暗号キー」を他人と共用されるなどの規制がかかるものを指す。間違えしないように、それぞれの利用者によって異なすぎると強制的にデータを消去する「ワイプ」機

る SIM の情報を使って認証を行う方式

能があるものも。本書では、機器やサービス利● SIM フリー
（シムフリー）

用時に、4 から 6 桁以上の数字で打ち込むもので入力ミスでペナルティがあるものとして定義

スマホなどの端末が、特定の携帯電話会社のSIM だけでなく、どの会社の SIM でも利用でき● POP（ポップ）

るようになっている状態。逆に使えないように制限されている状態は SIM ロックという。ただし、Post Office Protocol。メールサーバからメールをSIM フリー端末であっても、どの会社の回線で受信するための通信上の規約。IMAP と異なり、基本的にはメールをメールサーバからダウンローも利用可能とは限らない。携帯電話会社が提供「メールサーバ」に残すという設定をした場合は、合っている必要がある。

している周波数とスマホが使える周波数などがドして管理する。ただし、メールソフトの側で複数のメールソフトからダウンロードすること● SMS（ショートメッセージ）も可能。通常は Ver.3 の POP3 が使われる

Short Message Service。スマホなどで電話番号● POS レジ（ポスレジ）宛てで送受信できるテキストメッセージ。携帯電話回線契約があればデータ通信契約が無い状

Point of Sales レジ。販売した段階でその情報が149

態でも送受信できる。一方、電話番号が無い場

たマルウェア。USB メモリを経由しエアギャッ

いない契約では、送受信できない。SMS がオプ

撃するだけであれば、人の手を使いエアギャッ

合や、データ通信専用 SIM で SMS が提供されてプを越えて感染するように設計されている。攻ションとして提供されている場合もある

プを越えることは可能であることを示した例● SNS（エス・エヌ・エス）● TKIP（ティーキップ）

Social Networking Service。会員制のサービスで、

Temporal Key Integrity Protocol。暗号化方式のメッセージのやりとりやブログ風の発信などを一つだが難しく考えないで、無線 LAN アクセスのと、アカウントがなくてもウェブブラウザから、危険と考え利用を避ける行う。アカウントを作らないと閲覧できないもポイントの暗号化方式にこの文字が入っていたら閲覧できるものなど、様々な形態がある● TLS（ティ・エル・エス）● SSD（エスエスディー）→ SSL/TLS

Solid State Drive。従来パソコンなどで用いられ● TPM（ティー・ピー・エム）てきた大容量補助記憶装置であるハードディス

ク（HDD)に代わり、回転や可動部分がなく、半導

Trusted Platform Module。パソコンなどの内蔵体メモリだけでこれを代替する機器。HDD より

記憶装置の暗号化を加速するチップ。「暗号キー」

小容量で比較的高価だが高速。→補助記憶装置を秘匿し、本体が盗難された場合でも解読を困難にする。内蔵記憶装置だけが盗まれた場合は、● SSL（エス・エス・エル）

TPM は本体に残るので「暗号キー」は秘匿され、当然解読がより困難になる→ SSL/TLS● SSL/TLS● UPnP（エス・エス・エル／ティー・エル・エス）（ユニバーサル・プラグ・アンド・プレイ）

Secure Socket Layer / Transport Layer Security。

Universal Plug and Play。ルータに内蔵されてデータを暗号化して送受信する方法で、SSL のいる機能で、家や会社の LAN 側にある機器を、TLS。SSL が TLS の元になったこともあり、未だス可能にする。LAN 内の機器がインターネット

ほうが古く、これを改訂して進化させたものが難しい設定抜きでインターネット側からアクセに SSL と呼ばれたり、SSL/TLS と書かれたりす

側からアクセスされ、「踏み台」にされることもるが、古い資料やバージョンを明記しているもあるので、利用しない方が安全のを除けば同義の意味と考えていい● URL（ユー・アール・エル）● SSL 証明書

インターネットのウェブサイトの住所を示す文（エス・エス・エルしょうめいしょ）

字列

SSLで通信を行うサーバの身分証明書のようなもの。

認証局が審査を行って発行する。最近は審査がい● USB（ユー・エス・ビー）

より、安全であることの目安とはならない状況にを簡単に接続するための規格い加減だったり、無料で発行する認証局の登場にUniversal Serial Bus。パソコンなどに周辺機器なりつつある。より審査の厳しいEV-SSL証明書も● USB セキュリティキー（ユー・エス・ビー・

存在する

せきゅりてぃ・キー）● Stuxnet（スタックスネット）

USB 端子に接続して、機器やウェブサービスの正統な利用者であることを証明する物理的な鍵

イランの核燃料施設を攻撃するために用いられ150

● WPA2（ダブリュー・ピー・エー・ツー）の役割を果たすもの。NFC、Bluetooth に対応しているものもある

Wi-Fi Protected Access 2。WPA をより強力にしたもので、AES が標準となった。「暗号キー」を● USB チャージャー

他人と共有しない範囲では、安全とされている。

（ユー・エス・ビー・チャージャー）

もし TKIP と入っているものがあれば利用は避ける。公衆無線 LAN でこの方式を採用している場合、USB 経由で機器を充電できるようにするための「暗号キー」を他人と共有する場合は危険もの。AC 電源、乾電池や充電池、車の電源ソケッ
トを利用して充電できるものがある● WPA3（ダブリュー・ピー・エー・スリー）● VPN（ブイ・ピー・エヌ）

Wi-Fi Protected Access 3。WPA2 で 近 年 発 見 された特殊な脆弱性や、そのほか無線 LAN にまつ

Virtual Private Network。仮想プライベートネッ

わる問題点の多くを解消する暗号化方式

トワーク。業務用としてはインターネットを利用しながらセキュリティを守りつつ、独立した● アオリ行為ネットワーク間を LAN のように接続する。一般の利用者用には、自分の機器からインターネッ

SNS やブログなどを使って、他人の発言を取り

ト上の安全とされる出口サーバまでの区間の通上げ、批判的なコメントをして「炎上」状態にし信をすべてまるっと暗号化するサービス

ようとすること● WAN（ワン）● アクセスポイント

Wide Area Network。LAN と 対 に な る 言 葉 で、

無線 LAN で通信するために、使用している機器

広域な無線通信回線ネットワークを指す。LTE（４を接続する先、およびその機器

G) や WiMAX がこれに含まれる● アクティベーションコード

● WEP（ウェップ）

ソフトウェアをインストールしたり、コンビニなどで売っている、音楽サービスやゲームなど

Wired Equivalent Privacy。暗号化方式の一つだ

へのチャージカードを、利用可能にするためにが、容易に解読可能で安全ではない。無線 LAN用いる。認証処理をするために入力時に機器がアクセスポイントの暗号化方式にこの文字が入っ

ネットに接続されている必要がある場合もある。

ていたら危険と考え利用を絶対に避ける● Wi-Fi（ワイ・ファイ）● アタッカー● Wi-Fi ルータ（ワイ・ファイ・ルータ）● アップデート→無線 LAN

→攻撃者

→ルータ

セキュリティ改善要素が含まれているかどうかは関係なく、ソフトウェアやアプリの更新● WPA（ダブリュー・ピー・エー）● アップデートファイル

Wi-Fi Protected Access。無 線 LAN の 暗 号 化 方式の一つで、WPA-PSK(AES) と書かれたもので、

アップデートを行うためのインストールファイル「暗号キー」
を他人と共有しない限り安全。一方
TKIP と入っていれば利用を避ける。公衆無線
LAN でこの方式を採用している場合は、「暗号キー」
を他人と共有する場合もあるので注意151

● アバター● 暗号化メディア

ゲームや SNS などで自分の代わりの役割を担う

暗号化されたメディア。SSD や HDD、USB メモ

仮想のキャラクター。あるいは現実世界で代理リなどのメディアを暗号化するをになうロボット●「暗号キー」● アプリ

本書では、暗号化と復号に使う鍵の名称として定義パソコンやスマホなどで、なんらかの機能を実現するプログラム。おもにスマホで使われ、一● インストール部パソコンでも使われている名称

プログラムやアプリを、スマホやパソコンに導● アプリ連携

入し、使える状態にすること

複数のアプリ間で機能を連携すること。カメラ● インターネットバンキング

アプリに SNS アプリの投稿機能を連携し、カメラアプリから直接写真付き投稿を行えるように

インターネットを使って銀行の取引を行うサーするなど。権限を渡すことになるので、攻撃者

ビスのサイバー攻撃の手口になるため利用は非推奨● インターフェース● アンインストール

パソコンやスマホを利用するための操作画面や操作方法

インストールしてあるプログラムやアプリを機器から削除すること● ウイルス定義ファイル● 暗号化

セキュリティソフトがマルウェアを検出するための定義情報が入ったファイル。実世界でいえ文章などを正統な利用者以外が通常の手段ではば顔写真付きの手配書のようなもの

読めないように加工すること● 暗号化キー● ウェブサーバ

暗号化と復号のために利用する鍵となる文字列。

ネット上でウェブサイトを表示するためのサーバ

短く複雑でない暗号化キーは総当たりによって● ウェブブラウザ

探り当てられやすい。また、なんらかの理由で流出したり、意図せず共有すると、キーを入手

ネット上で公開されているウェブサーバを閲覧したものによって暗号化した内容が復号される。

するためのソフトウェアやアプリ

本書では、「暗号キー」という● オフラインアタック● 暗号化チップ

攻撃者が暗号化されたデータなどを入手し、入力制限がない環境で解読攻撃を行うもの。おも暗号化をより高速に行うための、専用のチップ。

にネットに接続しないでできる攻撃なので、オ≒ TPM

フラインという。＝オフライン攻撃● 暗号化方式● オペレーティングシステム

暗号化の方式。一部の古い方式では、「暗号キー」がなくても解読できるものもある。暗号化するとパソコンやスマホの機器の上で動作し、利用

きには利用する暗号化方式の安全性に注意が必要

者に操作用のインターフェースを提供するソ

フ ト ウ ェ ア。Windows パ ソ コ ン の Windows。
Apple 社パソコンの mac OS、Android スマホの152

Android OS、iPhone の iOS など

● オレオレ証明書● 検体

通信の暗号化に際し本来認証局に申請して発行

セキュリティ会社などがセキュリティソフトでしてもらう証明書を、勝手に発行して暗号化通マルウェアを排除できるように、そのマルウェ

信に利用するもの。この証明書を利用しているアを解析するための実物のサンプル

ウェブサイトにウェブブラウザでアクセスする● 攻撃者と、警告が表示される。接続してはいけない

悪意を持ってサイバー攻撃やそれに付随する攻● オンラインアタック

撃を行うもの。悪意のハッカー。ブラックハッ

トハッカー。本書では、「ハッカー」そのものは攻撃者がウェブサービスなどに、不正にログイ

悪意があるかどうかとは関係がないので、特にンを試みる攻撃など。ネットを経由した攻撃が攻撃を行うものとして「攻撃者」とする。＝アタッ

主なのでオンラインという。＝オンライン攻撃

カー。≒クラッカー● オンラインストレージ● 虹彩

ネット上に存在するデータ保管用のサーバ

目の中にある円盤状の膜で、人によって違って● 記憶装置おり、生体認証の要素として使われる

コンピュータ内部や、外部バスに接続され、デー● 公衆無線 LAN

タを保存する装置。ハードディスクや SSD

街中や店舗などで、不特定多数に対して インター● ギブアンドテイク

ネット接続環境を提供する無線 LAN のこと

ソーシャルエンジニアリングの手法で、相手に● サービス連携

なにかのメリットを与えることで、その代償とパソコンなどを使って複数のサービスの間で連して自分の目的の情報を引き出す手法

携をすることをサービス連携と呼ぶ。その中で● クラウドサーバ

特にスマホ上でアプリによって連携をすることをアプリ連携と呼ぶ場合があるが、内容は同じ

インターネット上に存在する、データなどを保存しておくサーバ。おもに「機器の記憶装置と● 辞書攻撃同等に利用できる」「特別なサービスを利用している意識はないが使えている」「でもどこにある「ログインパスワード」などによく使われる文字列

かわからない」雲のような存在感から Cloud と呼を集めて辞書化したものを使い、不正に他人のばれる。これに対して転送を意識して使用するアカウントにログインできないかを試みる攻撃

ものは「オンラインストレージ」と呼ばれやすい。

● 侵入テストスマホなどでは、設定をよく確認しないと、知らないうちに、写真などのバックアップに使っ会社や組織のネットワークに、外部から不正侵てしまっていることもあるので注意

入することができないか行うテスト。ペネトレー
ションテストともいう● クラッキング● スタンドアロン

攻撃者が他者のアカウントや機器、サーバなどに不正に侵入すること。セキュリティを割ってネットワーク（つながっていること）と対になっ

入るの
「割る」
の Crack から来ており、クラッキて使われる言葉で、ネットワークにつながってングを行う攻撃者をクラッカーとも呼ぶ

おらず単独で存在すること。ただし、ネットにつながっていて、かつほかの機能や機器と連携しないで動作する場合もスタンドアロンと表現
153することもある● ステルス状態● セキュリティパック

パソコンなどが起動していないように見えて、パソコンやスマホなどのセキュリティを向上す

実際は動作している状態るために、複数の機能がパッケージになって携
帯電話キャリアなどから提供されているもの● スパムメール● セキュリティパッチ

元々はインターネットの初期、不特定多数に対して多量に送られてきた広告メールなどの迷惑

パソコンやスマホのシステム上に開いた、セキュ

メールを指した。攻撃者がこの方法を用いてマリティの「穴」を塞ぐために、メーカーなどからルウェア感染などを狙う攻撃をしたり、詐欺サ提供される修正プログラム。パッチワークのパッイトに誘導するフィッシングメールなどに利用

チから来ているすることもある。この場合はスパムメールであ● ゼロデイ攻撃りフィッシングメールでもあることになる。サイバー攻撃に用いられる場合は、特定の誰かをセキュリティホールが公になってから、メーカー狙った少量の「標的型攻撃（標的型メール）」に対などがその穴を塞ぐための修正プログラムを提して不特定多数を狙うため「ばらまき型攻撃」と供するまでの期間に行われる攻撃。この期間に呼ばれることもある

攻撃を受けると、防ぐ手段はないため、利用者自身が「避ける手段」を講じる必要がある● スマートウォッチ● 総当たり攻撃

スマホと連動したり、単独でネットに接続してなんらかの情報をやり取りできる腕時計型の機

攻撃者が「ログインパスワード」や「暗号キー」を器破るために、すべての文字などの組み合わせを試す攻撃● スマート家電● ソーシャルエンジニアリング

単独でネットに接続して、なんらかの情報をやり取りしたり、動作の指示を受け付けられる家

対人（アナログ）、サイバーを問わず、人間の心電機器。IoT 機器の隙を突き、相手に自らの望むような行動をさせるテクニック。対人の代表的な例が「オレオ● セキュリティアプリ

レ詐欺」などの特殊詐欺、サイバーの代表的な例が「標的型メール」や BEC など

スマホなどのセキュリティを確保することに貢献するアプリ● ソーシャルログイン● セキュリティホール

特定の SNS やウェブサービスの ID を使って、ほかの SNS やウェブサービスにログインし利用可

パソコンやスマホのシステム上、攻撃者が不正能にする規格。特定の身分証明書で、ほかのサーな侵入などを行える状態になっているプログラ

ビスを利用できるイメージ。新しいサービスを

ム上の
「穴」
のこと

利用するためにいちからアカウントを作る手間● セキュリティキーを省くことができる。OpenID とほぼ同義だが、ほかにもソーシャルログインに見える機能は存→「暗号キー」

在する。鍵となるアカウント情報が流出すると● セキュリティソフト

連鎖的に乗っ取られるため、本書では、非推奨

パソコンなどのセキュリティを確保することに● ソース

貢献するソフトウェア「情報ソース」の意味で、発信された情報の発信元。

154

● データローミング発生した事象そのものを明確に見たり聞いたり体験した上で発信しているものを一次ソースとローミングに関して、データ通信のローミングいう。伝聞などで発信しているものを二次ソース、を行うこと

三次ソースと呼び、次第に信憑性が低くなったり、● テザリング

本来の意味とは別の意味で使われている可能性が高くなる

パソコンなどで、スマホなどを経由してインター

ネット接続をする方法。スマホをルータとして● ソフト

利用する方法など

ソフトウェア（≒プログラム）の略。対になる言● デジタルイミグラント

葉は機器を意味するハード（ハードウェア）

現実世界からデジタル世界に、移民のようにそ● ソフトウェアトークンの生活の一部を移し、これを使いこなす世代。
おもにパソコンが普及していない時代に生まれ

二段階認証などで使われる使い捨てパスワードた人が多い（ワンタイムパスワード）を出力するトークンを、
ソフトウェアで実現しているもの。例えば、ソ● デジタルネイティブ

フトウェアトークンを出力するスマホ用アプリ

生まれた時代に既に十分にネットが普及してお● 多要素認証り、現実世界とデジタル世界を垣根なく一体に使いこなす世代

サービス利用時に行う利用者認証を、3 つの要

素（①知っているもの②持っているもの③本人● ドライブバイダウンロード攻撃

自身に関するもの）のうち、2 つ以上の要素を用いて行うもの。3 つの要素すべてを使う場合ないずれかのウェブサイトを訪れただけで、なんどもあり得るらかのプログラム（この場合はマルウェア）のイ
ンストールが発生する攻撃● チート行為● トラッシング

ゲームなどで本来認められた方法では、なく不正な方法によるプレイ。また、はそれによってゴミ箱に捨てられた紙などから重要な情報を探利益を得る行為

し出すソーシャルエンジニアリングのテクニック● 通知ウインドウ● 内閣サイバーセキュリティセンター

パソコンなどで、なんらかの通知を出す表示の正式名称は「内閣官房内閣サイバーセキュリティ

ことセンター」。日本政府のサイバー政策の策定や政府機関へのサイバー攻撃の検知と調査を行って● 通知機能いる機関。国民への情報セキュリティ意識の啓発も行う。通称 NISC。なお、内閣府と内閣官房エラー発生、メール受信、そのほかのアラート

は違う組織ですってば。おーぼーえーてー！

などを利用者に通知する機能● 使い捨てパスワード● 二段階認証

二段階認証などで用いられる、利用するたびに利用者認証を 2 回に分けて行うもの。多要素認

更新されるパスワード。ワンタイムパスワード

証と異なり、同じ認証の要素で 2 つの段階に分けて認証する場合もそう呼ぶ 。一方、異なる要● ディクショナリアタック

素を組み合わせて 2 回認証を行う場合は二要素

認証とも呼ぶ。同じ要素 2 回よりは異なる要素

→辞書攻撃

155

2 回の方がセキュリティレベルは高くなる

● 認証局● バージョンアップ

申請に基づき SSL 証明書の発行を審査する機関

アップデートファイルなどを適用して、ソフト

ウェアやアプリのバージョンが向上すること。

● ネームドロップ

セキュリティ関係の更新が含まれることもあり、積極的に適用するべきもの

業務上の上司や立場が上の人間を装って要求を実行させるソーシャルエンジニアリングの手法● バーチャル空間● ネチズン

仮想空間とも呼び、おもに 3D などで利用可能な
ネット上の世界。ゲームなどが現在の主流。VR

ネットをよく利用する人物を指す、国内ではメガネなどを利用するもののほか、通常のモニや や 古 い 呼 称。ネ ッ ト ワ ー ク 市 民 (Network

ターで見るものを指す場合もある

Citizen）の略● ネットワーク暗証番号● バーチャルリアリティ

通信事業者のサービスを利用する際に、利用者

仮想空間をあたかも現実世界のように感じさせが本人であることを認証するための暗証番号

る技術● ネットワークカメラ● ハードウェアトークン

おもに、ネットワーク上に設置された監視カメ

二段階認証などで用いられる使い捨てパスワー

ラ。セキュリティ上は、おもにインターネット

ドを、専用の物理機器として提供するもの

上から直接存在が見えるものを指し、サイバー● パスコード

攻撃の対象となりやすい。IP カメラとも呼ばれる。
IoT 機器

一部のアプリなどで PIN コードと同じ役割をするものを指す言葉● ネットワークキー● パスワード

無線 LAN でアクセスポイントへの接続や通信の暗号化に使われる鍵。本書では、「暗号キー」に利用しようとしている人が、その機器やサービ

分類しているスの正規の利用者であることを証明する、合い言葉のような文字列● ネットワークルータ● パスワードリスト攻撃

家庭内や会社内の LAN をインターネットに接続するための窓口的役割を担う機器。無線 LAN 機→リスト型攻撃能を内蔵している場合は「無線 LAN ネットワー● パターンロック

クルータ」「無線 LAN アクセスルータ」と呼ばれる

スマホをロック解除するときに、画面上に表示される複数の点を、あらかじめ登録したパター● 野良 Wi-Fi

ンでなぞり、ロックを解除する機能

野良猫のように誰が飼い主か分からない無線● バックアップLAN アクセスポイント。おもに、暗号化されておらず誰でも利用できる状態になっているもの。

パソコンやスマホの情報を別途保存しておき、暗号化されていない時代に設置されてそのまま機器が故障したり紛失や盗難したりした場合に、のものもあるが、攻撃者が情報を詐取するため復元するためのもの。機器の情報の一括バックアッに設置しているものもある。災害時や観光目的に、

プと、目的のデータ毎のバックアップがある

運営主体がはっきりして設置される暗号化無しの無線 LAN アクセスポイントは別156

● バックドア

内容や、場合によっては業務上のつきあいがある人間の名前、あるいはその人間のメールソフ

機器やシステムに設けられた、正規のログイン

トを乗っ取って送られてくることもある

方法ではないアクセス方法。攻撃者がシステムに侵入して、再度侵入するために不正に設置す● ファームウェア

る場合や、システム開発者や管理者が管理の手間を省くために設置し、正規のリリース後をそ利用する機器のソフトウェアやアプリではなく、れをわざと残したり忘れたりしている場合も機器自身を動かすプログラム。ソフトウェアやアプリだけでなく、更新されたら必ずアップデー● パッチ

トしなければならないもの≒セキュリティパッチ● ファームウェアパスワード● パラメータ

パソコンの電源投入時に入力を求められるパス

ワードの名称の一つ。これを入力しないと、そ機器やソフトウェアの設定上の要素

もそも起動することができない。「起動パスワー● ハリーアップド」ソーシャルエンジニアリングの手法で、相手を● ファイアウォール

急かすことで正常な判断をできなくなるようにして、目的の要求を通すことパソコンなどのネット接続部に存在するプログ

ラムで、内部から外部へのアクセスは通し、外● 秘密の質問

部からの不正なアクセスを防ぐ壁の役割をする。
また、企業などでは専用の機器として存在する

ウェブサービスなどでパスワードを忘れてしま

い、再度パスワードを設定し直すときなどに本● フィッシングメール人である確認をするため、あらかじめ設定しておく質問。ただし、質問はサービス側が用意し攻撃者がターゲットから、お金につながる情報

たものがほとんどで内容も個人情報にまつわるや個人情報を盗み取るための詐欺メール。フィッものが多いため、正直に答えていると SNS など

シング（phishing）は洗練された（sophisticated）

で探し当てられることも＋釣る（fishing）から来ている。嘘の情報を餌にして釣り上げるというイメージ● ヒューミント● フィルタリングサービス

スパイの諜報活動で、ターゲットの交友関係を調査すること青少年がネットにアクセスするに当たって、不適切なウェブサイトを閲覧しないようにするサー● ヒューリスティック分析

ビス

手配書方式のマルウェア検知方法を避ける攻撃● 復号

が普及してきたため、マルウェアのプログラム上の特徴ではなく、マルウェアの挙動によって暗号化されたデータを、暗号キーを使って元に判断する方法。別称「ふるまい検知」

戻すこと● 標的型メール● 不正アクセス通知

攻撃者がターゲットを定めて、マルウェアなど利用しているウェブサービスなどに、不正なアに感染させるために、個人宛のフィッシングメー

クセスが試みられると、スマホなどに通知が送ルを送り付けてくる攻撃。ターゲットの名前だ

信されてくるサービス

けでなく、業務上のメールと見分けがつかない157

● 踏み台● ポート

攻撃者がサイバー攻撃を行う際、正体を隠すたパソコンやスマホがネットを通じて相手とデーめにコントロール下においたパソコンなどを一タを送受信するための窓口。それぞれに数字が旦経由すること。≒ゾンビ化

振られ、これを「ポート番号」という。また、送信するものを「送信ポート」、受信するものを「受● フライトモード

信ポート」と呼ぶ

スマホなどを飛行機で移動中に使えるように、● ホームページ

外部に電波を発しない状態にするモード。それに伴い電池の消費が少なくなるので、災害時の→ウェブサイト

省電力モードとしても利用できる● 補助記憶装置● ブラウザ→記憶装置→ウェブブラウザ● ボット● ブラウザ版

ロボット（robot）の短縮形。様々な作業を自動化したプログラムのことで Twitter で自動的に呟

SNS などで、アプリではなくウェブブラウザをくものが有名。「悪意のボット」となると、パソ使ってアクセスするために提供されているもの

コンや IoT 機器などを乗っ取ってゾンビ化する● フリーメール

ためのプログラムを指す

無料で提供されるメールサービス。広告などが● ボットネット

表示されるか、利用者の利用情報を提供する代
わりに無料で利用できる

悪意のボットにコントロールされた機器で構成される集合体。パソコン、スマホ、IoT 機器な● フレンドシップ

どが、コントロール用のサーバによって管理され、DDoS 攻撃などに利用される

ソーシャルエンジニアリングのテクニック。友情を持って接することで要求を断りにくくする● マネタイズ● プロダクトキー

なんらかの手段で得たモノや情報、システムをお金に換えたり、それを用いて稼いだりするこOSなどをインストールするときに、正統な利用者とであることを証明するための文字列。パソコンにインストールされた状態で販売されるものは本体● マルウェア

にシールで貼ってあり、店頭などで単体で販売される場合はパッケージ内部に封入されている。紛攻撃者が目的とする機器を攻撃するために利用失すると再インストールすることができなくなる

する不正なプログラム● プロバイダ● マルバタイジング

インターネットの接続環境を提供する企業。イ

マルウェアを含んだ広告を用いるサイバー攻撃。

ンターネット回線と提供する企業が同一の場合

攻撃者がウェブサイトを閲覧したものを感染さと、別々の場合がある

せるために広告ネットワークにお金を払って出稿する● ベンダー● 水飲み場攻撃

ソフトウェアやハードウェアなどの製品を販売する企業

攻撃者が目的とする相手（個人もしくは企業の構

158

● リモートワイプ

成員など）
を、マルウェアに感染させるために、
あらかじめ訪問しそうなウェブサイトにマルウェ

遠隔操作でスマホやパソコンの中身を消去する

アを仕込んで待つこと。砂漠などで動物が水があことるところによってくる様子からつけられている● ルータ● 無線 LAN

インターネットなどを利用するために利用者が接続・経由する機器。会社や家庭で利用する無ネットで用いられる通信に、無線の信号を用い

線 LAN アクセスルータのほか、高速な WAN の回るもの。LAN は Local Area Network の略で、通線を利用して、おもに屋外などでノートパソコ

常は会社や家など小さい単位で用いる。インンなどを接続して利用するモバイルルータがあ

ターネットとはルータを境にネットワーク的にる。また、有線だけで利用する有線ルータもあは分離されている（データの行き来は可能）。こる

れに対して広範囲を対象とするネットワークはWAN(Wide Area Network) と呼ぶ● ローミング● 無線 LAN アクセスポイント

携帯電話などで、回線提供会社と個別の契約を結ばないで、ほかの会社の契約をもって音声通

無線 LAN を利用するために、無線 LAN アクセス

話を利用することルータによって提供される接続環境、もしくはその機器。本書では環境を指している● ログ● 無線 LAN アクセスルータ

その機器で行われた活動を記録したデータ。通信に関するものは「通信ログ」という

無線 LAN アクセスポイントを提供する機器● 無線 WAN 通信機能

● ログアウト

WAN と は LAN の Local Area Network に 対 す る

機器やサービスの利用している状態を終了する

Wide Area Network の意味。通信電波の供給範こと。ウェブサービスの場合、利用していたウェ

囲が広いものを指し、おもに携帯電話の LTE な

ブブラウザを終了してもログイン状態は継続さどによる通信ネットワークなどを指すれる場合があるので、明示的にログアウトの操作をする必要がある● ランサムウェア● ログイン

パソコンやスマホなどのファイルを暗号化した

りロックしたりして使えなくし、「解除してほ機器やサービスに接続し、パスワードなどを入しかったら身代金（ransom）
を払え」
と要求して

れることで利用できる状態にすること

くるマルウェア

●「ログインパスワード」● リカバリメディア

本書では機器やサービスを利用状態にするために入力するパスワードとして定義

あらかじめ OS がインストールされたパソコンで、不具合が起きたときの OS 再インストールのため、● ロック

購入後作成するべきインストール用のメディア

攻撃者による不正なログインなどが試みられ、● リスト型攻撃

機器やウェブサービスへログインできなくなった状態。自分の意志でその状態にすることもある。

ウェブサービスなどから流出したパスワードのロックをした画面をロック画面というリストなどを使って、ほかのサービスでログインを試みる攻撃159

情報セキュリティ関連ウェブサイト一覧

情報セキュリティ関連のウェブサイト
● みんなでしっかりサイバーセキュリティ● 国民のための情報セキュリティサイト

内閣サイバーセキュリティセンター（NISC）
https://www.nisc.go.jp/security-site/
NISC が運営する、サイバーセキュリティ
関連の情報を発信する普及啓発用サイト。
本ハンドブックの配布も行っている。

総務省
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/
総務省が運営する、情報セキュリティに関する基礎的なことを学べるサイト。企業向けの対策についても触れられている。

● 情報セキュリティ 安心相談窓口

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/anshin/index.html
IPA が国民に向けて開設している、一般的な情報セキュリティ（主にウイルスや
不正アクセス）に関する窓口。

● 都道府県警察サイバー犯罪相談窓口● 情報セキュリティ

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/
IPA が解説するサイトで最新のセキュリ
ティ情報や、情報セキュリティ啓発コン
テンツなどを提供している。

NISC のＳＮＳによる情報発信● Twiter

内閣サイバー（注意・警戒情報）

警察庁
https://www.npa.go.jp/cyber/soudan.
htm
各都道府県の警察本部のサイバー犯罪の相談窓口と情報発信サイト。

● 消費者ホットライン

消費者庁
http://www.caa.go.jp/policies/policy/
local_cooperation/local_consumer_
administration/hotline/
消費生活全般の全国共通ダイヤル「１８８（いやや！）」で最寄りの消費生活相談窓
口につながります。

@nisc_forecast
フィッシンング詐欺・マルウェアなどの注意喚起情報やソフトウェアの更新情報を発信している。

● FaceBook
内閣サイバーセキュリティセンター
NISC

https://www.facebook.com/nisc.jp/
NISC の活動の紹介や、サイバーセキュ
リティに関するお役立ち情報を原則 1 日
1 回、コラムの形で発信している。

160● ここからセキュリティ！

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/
kokokara/
IPA が運営する情報セキュリティを学べるサイト。様々なサイトのコンテンツを集約して分類されている。ポータルサイ
ト的存在。

● まんが「サイバーセキュリティのひみつ」

独立行政法人情報処理推進機構（IPA）
https://www.ipa.go.jp/security/
keihatsu/security-himitsu/
IPA が制作協力をし、学研のマンガひみつ文庫で提供されている。子どもから大人まで楽しめる内容。

● Twiter

内閣サイバーセキュリティセンター
（NISC） 公式アカウント@cas_nisc
NISC の取組やサイバーセキュリティに関連する情報を発信している。

● LINE

内閣サイバーセキュリティセンター
（NISC） セキュリティ関連情報

LINEID: @nisc-forecast
原則 1 日 1 回、サイバーセキュリティに関するお役立ち情報をコラム形式で発信している。

災害時関連のウェブサイト
● 防災情報のウェブサイト

内閣府
http://www.bousai.go.jp/
災害時などに政府発表の情報が逐次公開される。また防災関連会議の情報や、大規模地震対策の計画なども公開されている。

● 災害・防災情報

国土交通省
http://www.mlit.go.jp/saigai/
災害時の状況や復旧状況を、国土や交通
インフラの面から提供。情報は逐次更新され、地震、火山、風水害、雪害時などの状況が発信される。

● 防災情報提供センター

国土交通省
http://www.mlit.go.jp/saigai/bosaijoho/
リアルタイムの雨量情報他、ハザードマッ
プ、傘下の気象庁発信の情報や、知識を学べる情報なども提供されている。

● 気象庁 ウェブサイト

気象庁
https://www.jma.go.jp/jma/index.html
天気予報や気象全般に係わる情報、警報
注意報、地震・津波・火山などの緊急時の情報、そしてさくらの開花状況まで提供される。

NTT 東日本、NTT 西日本
https://www.web171.jp/
災害発生時に設置される「災害用伝言ダイヤル」を、ウェブ経由から利用できるようにしたのが web171。ウェブ経由でも共有できる。

● 安否情報まとめて検索

J-anpihttps://anpi.jp/top
災害時に様々な形で提供される安否確認
情報を、横断検索して確認をしやすくするためのシステム。NTT と NHK が提供。

● 公衆電話 設置場所検索

NTT 東日本
https://service.geospace.jp/ptd-ntteast/
PublicTelSite/TopPage/

いじめ対策関連● 子供（こども）の SOS の相談窓口（そうだんまどぐち）● 災害用伝言板（web171）● インターネット人権相談窓口へ
ようこそ！

● 公衆電話 設置場所検索

NTT 西日本
https://www.ntt-west.co.jp/ptd/map/● 公衆電話インフォメーション：
公衆電話の種類と利用方法について

文部科学省
http://www.mext.go.jp/a_menu/
shotou/seitoshidou/06112210.htm
子供が自分自身で抱える不安や悩みを相談できる相談窓口を集約してあるサイト。

● ここにもあります！相談できる窓口が。

法務省
http://www.moj.go.jp/JINKEN/
jinken113.html
差別、いじめ、嫌がらせなど人権に関する問題で困っている方が気軽に相談できる窓口を掲載。英語や中国語にも対応。

「いじめ」しない させない 見逃さないNTT 西日本
https://www.ntt-west.co.jp/ptd/mag_public_kind.html

Twitter アカウント
・首相官邸（災害・危機管理情報）@Kantei_Saigai
・内閣府防災 @CAO_BOUSAI・総務省消防庁 @FDMA_JAPAN・気象庁 @JMA_kishou
・IPA(ICATalerts) @ICATalerts
・JPCERT コーディネーションセンター@jpcert・フィッシング対策協議会@antiphishing_jp
・Twitter ライフライン@TwitterLifelin

政府広報オンライン
https://www.gov-online.go.jp/useful/article/201505/2.html
様々な「いじめ」がある最近の現状と、大人と子どもができる「いじめ」へのかかわ
り方について解説された記事を掲載。

161

索引

アタッカー・・・・・・・・・・・ 15,151

アルファベット

AES・・・・・・・・・・・・ 66,68,69,148

アップデートファイル・・・・・・ 26,151

DDoS 攻撃・・・・・・ 18,44,45,120,134,148

アプリ連携・・・・・・ 59,60,104,105,152

アバター・・・・・・・・・・・ 145,151

BIOS パスワード・ ・・・・・・・・ 98,148

アンインストール・・・・・・ 29,105,152

EC サイト・ ・・・・・・・・・・ 129,148
GPS・・・・ 92,99,102,113,125,127,131,139,

暗号（化）キー・・・・・ 43,44,52-55,60,61,

IMAP・ ・・・・・・・・・・・・・ 78,148

インターネットバンキング・・・・ 43,76,

JailBreak・ ・・・・・・・・・・・ 28,148

インターフェース・・・・・・・・ 22,152

Office 製品・・・・・・・・・・・・ 25,149

ウイルス定義ファイル・・・・・・ 25,152

65-69,84,85,94,99,128,152

140,148

87,152

IoT・ ・・・・・・・ 17,26,28,30,45,53,148

ウイルス・・・・・・・・・・・ 16,64,121

microSD・・・・・・・・・・・・ 95,96,149

ウェブブラウザ・・・ 25,26,29,31,57,59,62,

PIN コード・・・・ 31,32,36,52,53,54,55,56,

67,70,72,74-77,81,90,103,152

58,85,92,93,102,119,123,128,149

POP・・・・・・・・・・・・・・・ 78,149

ウォードライビング・・・・・・・・・ 44

RMT・ ・・・・・・・・・・・・ 119,149

炎上・・・・・・・・・・・・111,112,115

SIM・・・・ 56,69,127,129,130,131,136,149

オフラインアタック・・・・・・ 54,58,152

エアギャップ・・・・・・・・・・ 86,87

POS レジ・ ・・・・・・・・・・・ 17,149

オシント・・・・・・・・・・・・・・ 50root 化・ ・・・・・・・・・・・・ 28,149

オレオレ証明書・・・・・・・・・ 75,153

SIM 認証・・・・・・・・・・ 66,68,69,149

オンラインアタック・・・・・・・ 54,153

SIM フリー・・・・・・・・・・130,131,149
SMS・・・・ 18,37,38,55,56,130,131,135,150
SSL 証明書・・・・・・・ 73,74,75,76,81,150

か行

Stuxnet・ ・・・・・・・・・・・・・・ 86

キーロガー・・・・・・・・・・・ 16,129

TPM・ ・・・・・・・・・・・・・ 99,150

共通鍵暗号方式・・・・・・・・・・・ 85

TKIP・ ・・・・・・・・・・・・ 66,69,150

ギブアンドテイク・・・・・・・・ 20,153

UPnP・ ・・・・・・・・・・・・・ 68,150

クラウド（サーバ）（サービス）

USB（カー）
チャージャー・ ・・130,135,151（ストレージサービス）・・・31,57,58,59,

VPN・・・・・・ 70,71,72,73,78,136,139,151

84,90,95,96,100,111,124,137,153

WEP・ ・・・・・・・・・ 61,65,66,69,151

クラッカー・・・・・・・・ 15,16,39,153

129,139,151,

検体・・・・・・・・・・・・・・ 27,153

Wi-Fi・ ・・・17,52-55,57,64,65,67,76,85,89,

クラッキング・・・・・・・ 29,57,120,153

WPA,WPA2,WPA3・ ・・・ 61,65,66,68,69,151

公開鍵暗号方式・・・・・・・・・ 79,85
虹彩・・・・・・・・・・・・・ 32,55,153
公衆無線 LAN・・・・ 64-71,76,89,94,129,153

あ行

アオリ行為・・・・・・・・・・ 115,151
悪意のボット・・・・・・・・ 16,18,42,44

さ行

アクセスポイント・・・・ 44,64-66,68-73,

サービス連携・・・・・・・ 59,60,105,153

アクティベーションコード・・・・ 43,151

辞書攻撃・・・・・・・・ 30,53-55,90,153

76,77,94,104,128,151

シギント・・・・・・・・・・・・・・ 50

162トラッシング・・・・・・・・・・ 36,155

ショルダーハッキング・・・・・・・・ 36

トロイの木馬・・・・・・・・・・・・ 16

スタンドアロン・・・・・・ 31,57,86,153
ステルス状態・・・・・・・・・・ 99,154
スパムメール・・ 36,37,40,46,80,82,83,154

な行

スマートウォッチ・・・・ 59,62,63,92,154

なりすまし・・・ 19,20,35,43,66,68,80,112,

スマートテレビ・・・・・・・・・ 17,126

入力遅延・・・・・・・・・・・・ 53,54

生体認証・・・・ 32,54-56,58,63,92,98,102

ネームドロップ・・・・・・・・ 20,36,155

スマート家電・・・・・・・ 26,28,45,154

115,121

スマート冷蔵庫・・・・・・・・ 17,28,45

認証局・・・・・・・・・・ 73-75,79,155

セキュリティアプリ・・・・・・ 26,28,154

ネチズン・・・・・・・・・・・ 142,156

セキュリティキー・・・ 22,32,52,56,63,154

ネットいじめ・・・・・・・・・・ 19,109

セキュリティパック・・・・・・ 22,28,154

ネットワーク暗証番号・・・・・・ 52,156

セキュリティパッチ・・・・・・ 23,29,154

ネットワークカメラ・・・・・・ 17,26,156

セキュリティホール・・・ 17,20,22-26,29,

ネットワークキー・・・・・・・・ 52,156

32,34,45,77,103-105,154

ネットワークルータ・・・・・・・ 17,156

セクスティング・・・・・・・・・ 19,112
ゼロデイ攻撃・・・ 24,29,37,77,80,104,154は行総当たり攻撃・・ 30,31,52,53,54,55,56,154

バージョンアップ・・・・・・・・ 22,156

35,36,39

バーチャルリアリティ・・・・・ 145,156

ソーシャルエンジニアリング・・・ 20,23,

バーチャル空間・・・・・・・・ 145,156

ソーシャルログイン・・・・・・ 59,60,154

ハードウェアトークン・・・ 22,32,55,156

ソフトウェアトークン・ 22,32,55,56,62,155

パスコード・・・・・・・・・・・ 52,156

ゾンビ化・・・・・・・・・・・・ 44,120

パスワードリスト攻撃・・・ 54,55,63,156
パターンロック・・・・・・・・ 36,92,156

ハッカー・・・・・・・・・・・・ 15,39

た行

バックアップ・・・・ 46,90,95,97,100,156

ダークウェブ・・・・・・・・・ 44,82,120

バックドア・・・・・・・・・・・ 97,156

多要素認証・・・ 22,23,32,43,55,57,60,62,

パッチ・・・・・・・・・・・・ 104,157

64,75,76,90,93,155

ハリーアップ・・・・・・・・・ 20,36,157

チート行為・・・・・・・・・・ 119,155

秘密の質問・・・・・・・・・・・ 32,157

通知機能・・・・・・・・・・・・ 93,155

ヒューミント・・・・・・・・・・ 50,157

使い捨てパスワード・・ 22,32,60,62,75,155

ヒューリスティック分析・・・・・ 24,157

ディクショナリアタック・・・・ 54,55,155

標的型メール・・・・20,23,29,35-37,50,80,

データローミング・・・・ 127,129-131,155

82,157

テザリング・・・・・・・・・ 70,103,155

デジタル遺産相続・・・・・・・・・ 123

ファームウェア・・・・ 22,25,26,67,68,157

デジタルタトゥー・・・・・・・・・ 109

ファイアーウォール・・・・・・ 23,34,157

ファームウェアパスワード・・・・ 98,157

デジタルイミグラント・・・・・ 144,155

フィッシング詐欺・・・ 18,38,42,57,63,138

デジタルネイティブ・・・・・143,144,155

フィッシングメール・・・・ 37,77,97,157

手配書方式・・・・・・・・・・・・・ 24

復号・・・・・・・ 52,61,65,66,79,85,157

ドライブバイダウンロード攻撃・・ 29,155
163

不正アクセス通知・・・・・・・ 23,34,157
踏み台・・・・・・・・・・ 42,44,45,157
フライトモード・・・・・・・・ 133,158
ブルートフォース攻撃・・・・・・ 52,55

ポート・・・・・・・・・・ 72,78,79,158
ボット・・・・・・・・・・ 16,42,44,158
ボットネット・・・・・ 18,25,42,44,45,158
ホワイト（ハット）ハッカー・・・・・・ 15
ま行

マネタイズ・・・・・・・・・・・ 88,158
マルバタイジング・・・・・・・・ 77,158
水飲み場攻撃・・・・・・・・・・ 77,158
無線 LAN・・・・・ 17,26,44,54,55,64-76,78,
88,103,128,159

無線 WAN 通信機能・ ・・・・・・ 102,159
ら行

ランサムウェア・・・・・ 16,18,46,48,100,
120,159

リカバリメディア・・・・・・・・ 98,159
リスト型攻撃・・・・・・ 30,53-55,90,159

リベンジポルノ・・・・・・・・・ 19,109
リモートワイプ・・・・ 84,95,99,102,159
ルータ・・・ 17,26,28,45,53,55,64,66,67,68,
103,159

ローミング・・・・・ 127,129,130,131,159
ログ・・・・・・・・・・・・・・・・ 34
ログアウト・・・・・・・・・・・ 97,159

164

165

下記の商標・登録商標をはじめ、本ハンドブックに記載されている会社名、システム名、製品名は一般に各社の商標または登録商標です。
なお、本ハンドブックでは文中にて、TM、®は明記しておりません。

Adobe、Acrobat、Adobe Reader、Adobe Flash PlayerはAdobe Systems Inc.の米国およびその他の国における商標または登録商標です。
Firefoxは、Mozilla Foundationの米国およびその他の国における商標または登録商標です。
Google、Android、Google Chromeは米国Google Inc.の米国およびその他の国における商標または登録商標です。
iOSは、Cisco の米国およびその他の国における商標または登録商標であり、ライセンスに基づき使用されています。
Linuxは、Linus Torvalds氏の米国およびその他の国における商標または登録商標です。
Macおよびｍac OS、Safariは、Apple Inc.の米国および他の国における商標または登録商標です。
Microsoft、Office、Word、Excel、PowerPointおよびWindowsは米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。
OracleとJavaは、Oracle Corporation およびその子会社、関連会社の米国およびその他の国における商標または登録商標です。
内閣サイバーセキュリティセンター (NISC)ウェブサイト：https://www.nisc.go.jp/
NISC「みんなでしっかりサイバーセキュリティ」：https://www.nisc.go.jp/security-site/index.html
内閣サイバーセキュリティセンター 公式Twitter: @cas_nisc
内閣サイバー（注意・警戒情報）Twitter:@nisc_forecast
内閣サイバーセキュリティセンター NISC LINE公式アカウント：@nisc-forecast
NISC facebookページ: https://www.facebook.com/nisc.jp

あんぜん

あんしん

インターネットの安全・安心ハンドブック
2019年1月18日
2019年3月5日
2019年3月18日
2019年3月20日
2020年3月31日

Ver 4.00発行
Ver 4.01発行 (誇示脱字修正、用語表記統一修正)
Ver.4.02発行 (配色ミス修正、誤字脱字修正、レイアウト統一修正)
Ver.4.03発行 (誤字脱字修正)
Ver.4.10発行

制作・著作

内閣サイバーセキュリティセンター (NISC)

イラスト

ＫＯＴＡ

協力

ないかく

総務省

経済産業省

独立行政法人情報処理推進機構(IPA)

インターネットの安全・安心ハンドブック（旧情報セキュリティハンドブック）は、サイバーセキュリティ普及・啓発に利用する限りにおいては多様な形でご活用いただけます。
著作権は内閣サイバーセキュリティセンターが保有しますので、利用に際しては著作権者を表示してください。
クリエイティブコモンズライセンス 表示 - 非営利 - 継承 4.0 国際 (CC BY-NC-SA 4.0)

また、その際は、内閣サイバーセキュリティセンターウェブサイトのご意見・ご感想のページ（https://www.nisc.go.jp/mail.html）からご一報願います。
【活用例】■ PDF・コピー・製本の無料配布または印刷および作業実費での販売■ ページ単位・イラスト単位での利用■ 分割しての配布、必要部分だけを抜粋して配布■ 自団体のウェブサイトにリンクを設置■ 表紙に使用する団体名を入れて利用■ 自団体のセキュリティ資料と合本して配布

Copyright © 2020 National center of Incident readiness and Strategy for Cybersecurity.