Ｑ４６．用語

認知順位

認知数（N=437)

表記

Q46-4

1365

ワンタイムパスワード

http://e毎回異なる文字列になるように設定されており、ユーザが申告したパスワードも遠隔地にある端末からネットワークを通じてサーバコンピュータを利用する際
words.jp/w/E383AFE383B3E382BFE382A4 毎回異なった文字列としてサーバに送信される。このため、万が一通信経路上に、アクセスしてくる人間が正規のユーザかどうかを検証する認証技術、「使いE383A0E38391E382B9E383AFE383BCE38 でサーバと端末のやり取りを盗み聞きされても、同じパスワードは二度と使えな捨てパスワード」とも呼ばれる。
389.html
いため、サーバが不正使用されることはない。

Q46-172356

特定秘密保護法案

漏えいすると国の安全保障に著しい支障を与えるとされる情報を「特定秘密」に指定、それを取り扱う人を調査・管理し、それを外部に知らせたり、外部から知 http://www.nichibenren.or.jp/activity/hum 2013年12月6日、第185回国会で成立し、同年12月13日に公布。2014年12月10
ろうとしたりする人などを処罰することによって「特定秘密」を守ろうとする秘密 an/secret/about.html
日施行。
保護法。

項番

意味説明

参考 (2014年11月末時点）

追加情報

Q46-2

3344

パーソナルデータ

http://www.kantei.go.jp/jp/singi/it2/info/h260625_siryou2.pdf#search='%E3%83%91%E
パーソナルデータの利活用に関する制度改正大綱では平成25年12月20日に高3%83%BC%E3%82%BD%E3%83%8A%E3%83%A
度情報通信ネットワーク社会推進戦略本部で決定された「パーソナルデータの国籍、名前、血液型、生年月日等、個人の固有の情報（個人の行動・状態に関 B%E3%83%87%E3%83%BC%E3%82%BF%E3%81
利活用に関する制度見直し方針」を踏まえた検討に基づき、具体的に個人情報するデータなど）。
%AE%E5%88%A9%E6%B4%BB%E7%94%A8%E3
保護関係法令の改正等により措置する内容について、政府として方向性を示し%81%AB%E9%96%A2%E3%81%99%E3%82%8B%ている。
E5%88%B6%E5%BA%A6%E6%94%B9%E6%AD%
A3%E5%A4%A7%E7%B6%B1'

Q46-1

4332

マルウェア

遠隔地のコンピュータに侵入したり攻撃したりするソフトウェアや、コンピュータコンピュータウイルス、ワーム、スパイウェアなどの「悪意のこもった」ソフトウェ http://eウイルスのようにコンピュータに侵入して他のコンピュータへの感染活動や破壊アのこと。“mal-”という接頭辞には「悪の」という意味があり、これとソフトウェア words.jp/w/E3839EE383ABE382A6E382A7
活動を行ったり、情報を外部に漏洩させたりする有害なソフトウェアのことを言を組み合わせた造語。
E382A2.html
う。

マイナンバー法案

基礎年金番号、介護保険の被保険者番号、自治体内での事務に利用する宛名
全国民に個人番号を付番し、個人を一意に特定することを可能とする「行政手番号等分野や組織ごとに個人を特定するための番号が存在。そこで複数の機
http://www.itmedia.co.jp/enterprise/articl
続における特定の個人を識別するための番号の利用等に関する法案（通称：マ関に存在する個人情報を、同一人の情報に確認できるように、国民1人1人にes/1409/04/news013.html
イナンバー）」。
「個人番号」と呼ばれる番号を付番し、各分野、各機関で横断的に利用することができる「番号制度」である。

Q46-155320

電子掲示板(BBS)等で参加者を募って大勢の攻撃者が意図的に一斉に攻撃を実行する場合とコンピュータや通信機器が攻撃者に乗っ取られ、所有者の知らないうちに攻撃に参加させられてしまう場合がある。複数のＤＮＳの不特定からの問い合わせに応答する機器（オープンリゾルバ）等を利用し攻撃者の送信パケットを増幅し、ターゲットへ輻輳を起こしたりする。

Q46-5

6303

DDoS攻撃“Distributed Denial of Service attack”の略。複数のネットワークに分散する大http://e量のコンピュータが一斉に特定のネットワークやコンピュータへ接続要求を送出
words.jp/w/DDoSE694BBE69283.html
し、通信容量をあふれさせて機能を停止させてしまう攻撃。

Q46-187229

リベンジポルノ

恋人や配偶者と別れたあと、リベンジ「復讐」を目的として、以前撮影した相手の猥褻な画像や動画、個人情報をインターネット上などに公開することを意味する語。

Q46-7

8207

ゼロデイ攻撃ソフトウエアのセキュリティーホールが発見された際、その情報や対策が広く告
https://kotobank.jp/word/%E3%82%BC%E3 ソフトウエア開発企業・団体は研究者らからセキュリティーホールの報告を受け知される前に、そのセキュリティーホールを悪用したコンピューターウイルスが%83%AD%E3%83%87%E3%82%A4%E6%94%BB% ても対応策が整うまで情報公開を遅らせることがあるが、その間に情報が漏え出回るなどの攻撃を受けた状態。セキュリティーホールの情報公開と攻撃に日
E6%92%83-183193
いして攻撃を受ける可能性があるというリスクがある。にちが空かないことから「ゼロデイ“Zero Day”」と呼ばれる。

http://www.weblio.jp/content/%E3%83%AA 特に米国で盛んに行われており、女性に精神的苦痛を与えるとして問題視され%E3%83%99%E3%83%B3%E3%82%B8%E3%83% てきた。2013年10月に、米国カリフォルニア州で初めてリベンジポルノを禁止す
9D%E3%83%AB%E3%83%8Eる法律が制定、違反者には懲役最大6か月と1000ドルの罰金が課せられる。

Ｑ４６．用語

認知順位

認知数（N=437)

Q46-3

9147

ランサムウェア

ランサムウェアがコンピュータに感染すると、パスワードを入力しないと利用でトロイの木馬型のコンピュータウイルスの一種で、感染したコンピュータが正常 http://eきないようコンピュータをロックしたり、ファイルを暗号化して読み取れないようにに利用できないよう「人質」に取り、復元のために代価の支払いを要求するソフ words.jp/w/E383A9E383B3E382B5E383A0
してしまう。そして、犯人に「身代金」を支払えば復元する旨のメッセージが出現
トウェア。“ransom”は「身代金」の意。
E382A6E382A7E382A2.html
する。

Q46-610145

ブルートフォース攻撃

暗号の解読やパスワードの割り出しなどに用いられる手法の一つ。割り出した
http://e秘密の情報が数字4桁など短く単純ならばコンピュータで自動的にすべての組
い秘密の情報について、考えられるすべてのパターンをリストアップし、片っ端
words.jp/w/E7B78FE5BD93E3819FE3828 み合わせを調べるのは容易だが、使える文字の種類や長さが増えるに従ってから検証する方式。｢総当たり攻撃｣とも言う。英名の“brute force”の原義は「力AE694BBE69283.html
ある程度以上に複雑な情報はこの方法では現実的に割り出すことはできない。
づく」。

項番表記

意味説明

参考 (2014年11月末時点）

追加情報

Q46-1311140

Apache Struts2の脆弱性Webアプリケーションフレームワーク“Apache Struts 2”の最新版バージョン2.3.16.1に脆弱性が未だ残っている。Apache Struts 2には、外部からクラスロー
2014年4月24日、株式会社ラック（東京都千代田区）によると、Webアプリケーダーを操作されてしまう脆弱性（CVE-2014-0094）が存在。悪用されればWeb
http://www.atmarkit.co.jp/ait/articles/140 ションフレームワーク「Apache Struts 2」に存在するものと似た脆弱性が、既にサーバー内の情報を盗み取られたり、特定ファイルを操作されたり、Webアプリ
4/24/news172.html
サポートの終了している「Struts 1」にも存在していると指摘し注意を呼び掛けてケーションを一時的に使用できない状態になる場合がある。攻撃者が操作したいる。
ファイルにJavaコードが含まれている場合、任意のコードが実行される恐れもある。

Q46-11

12135

ショルダーハッキング

ソーシャルエンジニアリングの一つで、対象者がパスワードなどを入力する際のキー操作や画面を盗み見て、機密情報を盗み出す手口。「肩越しに盗み見る」 http://securityblog.jp/karuta/133.htmlという意味でこのように呼ばれる。

ショルダーハッキングの他にも、オフィスから出る書類のゴミからパスワードや手がかりとなる個人情報の記されたメモを探し出したり、ネットワークの利用者や顧客になりすまして電話で管理者にパスワードの変更を依頼して新しいパスワードを聞き出す、といった様々な手口がある。

Q46-8

13134

水飲み場型攻撃

攻撃は、次の3段階で構成される。①攻撃対象ユーザーが普段アクセスしてい“Watering hole attack（water holing）”EMCコーポレーションのセキュリティ部門るウェブサイトを推測または観測により特定する②攻撃対象ユーザーがアクセであるRSAセキュリティにより2012年に発表されたコンピュータの攻撃手法であ http://itpro.nikkeibp.co.jp/article/COLUM スした際にマルウェアをユーザに気付かれないようにソフトウェアなどをダウンる。攻撃者をライオン、攻撃対象ユーザーが普段アクセスするウェブサイトを水 N/20140205/534763/?ST=attack
ロードさせる（ドライブバイダウンロード）するよう、特定したウェブサイトを改ざん飲み場に見立て、ライオンが獲物を待ち伏せすることになぞらえた言葉。
③攻撃対象ユーザーが改ざんされたウェブサイトアクセスにより、ユーザーのコンピュータにマルウェアが導入される。

Q46-1414121

CMSの脆弱性“Content management system”の略。“CMS”は、ウェブコンテンツを構成するテIPAの脆弱性届出窓口には、攻撃に悪用された実例のあるCMS「WordPress」
キストや画像などのデジタルコンテンツを統合・体系的に管理し、配信など必要 https://www.ipa.go.jp/security/topics/aler「Movable Type」について、古いバージョンがウェブサイトで使い続けられているな処理を行うシステムの総称。 2014年に入り、ウェブサイト改ざんの被害が急 t20130913.html
届出が、6月から9月上旬までの約3ヶ月間で42件であった。
増。要因の1つとして、CMSの脆弱性が悪用され、改ざんが行われる。

116

リスト型アカウントハッキングは、「リスト型攻撃」「リスト攻撃」「パスワードリスト攻撃」「アカウントリスト攻撃」などとも呼ばれる。2013年末ごろから、総務省がアカウントリスト型ハッキ 他社のWebサービスなどから流出したアカウント（ユーザーIDとパスワード）のリ http://itpro.nikkeibp.co.jp/article/COLUM
発表資料などでリスト型アカウントハッキングという名称を使っているため、Web
ング
スト使って、別のWebサービスに対して不正ログインを試みるサイバー攻撃
N/20140625/566582/
サービス提供者なども、この名称を使うようになっている。WebサービスごとにユーザーIDとパスワードを使い分けていれば、不正にログインされにくくなる。

Q46-10

Q46-12

15

16

113

ペネトレーションテスト

コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つで、システムを実際に攻撃して侵入を試みる手法。

ネットワーク接続された情報システムが外部からの攻撃に対して安全かどう
http://eか、実際に攻撃手法を試しながら安全性の検証を行う。不正に侵入できるかど
words.jp/w/E3839AE3838DE38388E383AC
うかだけでなく、DoS(サービス拒否)攻撃にどれくらい耐えられるかを調べたり、
E383BCE382B7E383A7E383B3E38386E38
侵入された際にそこを踏み台にして他のネットワークを攻撃できるかどうかなど
2B9E38388.html
を調べる場合もある。

Ｑ４６．用語項番

認知順位

認知数（N=437)

Q46-2317108

エシュロン(Echelon)

アメリカ合衆国を中心に構築された軍事目的の通信傍受システム。フランス語
で梯子の段を意味する語“echelon”に由来。

Q46-16

1894

ライフログ

生活“Life”の記録をデジタルなデータに残すこと。また、その残されたデータそ https://kotobank.jp/word/%E3%83%A9%E3% ウェブ訪問先やアクセス記録、電子商取引の決済履歴、位置情報の3点をあげのもの。総務省ワーキンググループでは「パソコンや携帯端末などで取得・蓄積 82%A4%E3%83%95%E3%83%AD%E3%82%B0- ている。広義には、個人の起床時間や睡眠時間、移動場所や移動距離、食事された活動記録(行動履歴)情報」。
189035のデータ、読書経歴や音楽再生の記録など。

Q46-201991SDN“Software Defined Networking”の略。コンピュータネットワークを構成する通信機器を単一のソフトウェアによって集中的に制御し、ネットワークの構造や構
http://e-words.jp/w/SDN.html
成、設定などを柔軟に、動的に変更することを可能とする技術の総称。

ネットワークの装置の配置や配線などの物理的構成とはある程度独立に、目的に応じて複数の仮想的なネットワークを構築することや、そのようにして構築されたネットワークである。

@police

警察庁による情報提供ウェブサイト。サイバー犯罪やサイバーテロの未然防止及び被害の拡大防止を図ることを目的に、ネットワーク・セキュリティに関する http://www.npa.go.jp/cyberpolice/
様々な情報を提供している。

全国の警察施設のインターネット接続点にセンサーを設置し、その観測結果かあら「インターネット治安情勢」を定期的に公表する「インターネット定点観測」を2003(平成15)年より公開している。グラフは毎時20分頃に更新され、インターネットにおける各種攻撃状況の変化、ワーム発生等を把握する基礎資料として活用されている。

MITB攻撃“Man In The Browser”の略。Webブラウザーで銀行の手続きを実行するオンラインバンキングの情報を盗聴したり、不正送金を実行したりする攻撃。サーバ
http://itpro.nikkeibp.co.jp/atcl/keyword/1
側からは不正を判断しにくく、攻撃全体でみるとウェブブラウザー内に第三者が4/260922/071400001/
居て、サーバとの通信やブラウザ上の表示を操作しているように見える事からこの名前が付いた。

攻撃者はウイルスを使って偽の画面を作り出し、不正操作に必要な情報を入力させたり、通信の内容を改ざんして不正送金を実行したりすること。ウイルスがオンラインバンキングの利用を検知すると、キーボードの入力情報や画面ショットを外部に送信して、IDやパスワードを盗み出す。

ZeuS“Zbot”は、銀行口座や各種ログイン情報といったユーザーの個人情報を不正に収集するトロイの木馬型マルウェアのこと。“ZeuS”は、この“Zbot”を簡単に作成することができるツール、またはそのツールから作られた不正プログラムのことで、「Zbotファミリー」と呼ばれることもある。

感染すると、パソコン内の個人情報やキーボードの入力操作情報などを悪意ある犯罪者に詐取されたり、ボットネットとしてZbotを拡散するために悪意ある犯罪者にパソコンを不正に操られたりする可能性がある。セキュリティ対策企業では、「ZeuS/Zbot」を「Koobface」「Ilomo/Clampi」などとともに「三大危険ボットネット」と位置づけているところもある。

Q46-19Q46-9

Q46-21202122625552表記

意味説明

参考 (2014年11月末時点）

追加情報

アメリカ国家安全保障局（NSA：National Security Agency）主体で運営と欧州連
http://www.itmedia.co.jp/enterprise/articl 合等が指摘しているがアメリカ合衆国連邦政府自身が認めたことはない。敵性es/1108/06/news002.html
国家や敵性団体から漏れる電波を傍受したり、時には直接通信線を盗聴で情報を収集していると言われている。

http://securityblog.jp/words/812.html

Q46-222343

ダークネット

情報通信研究機構は、ダークネット上を流れるパケットの主な種類として①マルhttp://www.sophiaウェアが感染対象を探査するためのスキャン②マルウェアが感染対象の脆弱インターネット上で到達可能なIPアドレスのうち、特定のホストコンピュータが割
it.com/content/%E3%83%80%E3%83%BC%E3 性を攻撃するためのエクスプロイトコード（「脆弱性（セキュリティホール）を攻撃り当てられていないアドレス空間。
%82%AF%E3%83%8D%E3%83%83%E3%83%88 するために作成された簡易なプログラムの総称」）③送信元IPアドレスが詐称されたDDoS攻撃を被っているサーバからの応答、としている。

Q46-242439

ｋ匿名性

個人に関する情報（パーソナルデータ）に対して、他の情報との照合から個人のパーソナルデータの内、組み合わせにより個人の特定に繋がる可能性のある
http://jpn.nec.com/press/201311/201311
特定を防ぐための手法の一つ。あるデータにおいて、準識別子の組み合わせ情報（準識別子）を複数のレコードにわたり元の値と関連付く共通の値に加工
12_01.html
が必ず「k」個以上存在する性質を「k匿名性」という。
し、共通の値に加工されたレコード数が「k」個以上になることを保証する。