クイズ問題: アルファベット2文字で「FW」と略される、コンピューターネットワークのセキュリティに欠かせない防御壁といえば何でしょう?
答え: ファイアウォール

関連するWikipedia記事の抜粋:
title: サイバーセキュリティ
text: WAF(Web Application Firewall)は、ウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護するセキュリティ対策の一つ。WAFはウェブサイトの前に設置し、ウェブアプリケーションの脆弱性に対する攻撃と思われる通信の遮断等を行うものであり、LANとインターネットの境界などに設置されることが多い通常のファイヤーウォールとは(その名称にもかかわらず)機能が異なる。WAFが検知する攻撃はウェブサイトへのものに特化しており、HTMLを解釈してクロスサイトスクリプティングやSQLインジェクションなどの攻撃を遮断する。
title: ファイアウォール
text: ファイアウォール(英: Firewall)は、コンピュータネットワークにおいて、ネットワークの結節点となる場所に設けて、コンピュータセキュリティ上の理由、あるいはその他の理由により「通過させてはいけない通信」を阻止するシステムを指す。
title: Web Application Firewall
text: WAFはウェブサイトの前に設置し、ウェブアプリケーションの脆弱性に対する攻撃と思われる通信の遮断等を行うものであり、LANとインターネットの境界などに設置されることが多い通常のファイヤーウォールとは(その名称にもかかわらず)機能が異なる。WAFが検知する攻撃はウェブサイトへのものに特化しており、HTMLを解釈してクロスサイトスクリプティングやSQLインジェクションなどの攻撃を遮断する。
title: ポート (コンピュータネットワーク)
text: ファイアーウォールはソフトウェアまたはハードウェアの形態を取り、その機能はルーター(LANとインターネットの接続点に位置する)に内蔵されたり、コンピュータ内部に導入されたりする (IDS)。パソコン向けのIDSは特にパーソナルファイアウォールと呼ばれる。
title: 非武装地帯 (コンピュータセキュリティ)
text: 多段ファイアウォール型DMZでは、ネットワークの内側と外側の間に2つ以上のファイアウォールを設け、2つのファイアウォールの間にDMZを配置する。
title: サイバーセキュリティ
text: 非武装地帯(DMZ、DeMilitarized Zone)はメールサーバ、ウェブサーバ、DNSコンテンツサーバ、Proxyサーバといった、組織内、インターネット双方とアクセスする必要があるサーバ群を置いておくためのネットワーク領域で、組織内ネットワーク・インターネット・DMZの3つの領域間の通信をファイアウォールで制限する。ウェブサーバ等をDMZではなく組織内ネットワークに設置すると、ウェブサーバが用いるポートを開けて置かなければならない為、そのポートを利用してインターネットから組織内に攻撃を行う事が可能になってしまう。これを防ぐためにウェブサーバ等をDMZに設置する。
title: 非武装地帯 (コンピュータセキュリティ)
text: 非武装地帯(ひぶそうちたい、DMZ、DeMilitarized Zone)とは、コンピュータネットワークにおいて、外部ネットワークと内部ネットワークの中間に設けられるネットワークのことである。それぞれのネットワーク間の通信を適宜制限しつつ、DMZには、メールサーバ、ウェブサーバ、DNSコンテンツサーバ、Proxyサーバなど、インターネット等の外部ネットワークと接続する必要があるサーバ等を接続することにより、内部ネットワーク(プライベートネットワーク)のセキュリティを保護しつつ、外部と接続することを目的とする。
title: 堺市立さつき野小学校・中学校
text: パーソナルファイアウォール(Personal firewall)とは、コンピュータと外部ネットワークの通信を制御するアプリケーションである。主に個人利用のパーソナルコンピュータを対象とし、外部ネットワークからの侵入およびコンピュータ内部からの外部ネットワークへの通信を検知、遮断することを目的とする。 形態としては、単体のソフトウェア製品としての他、アンチウイルスソフトウェアやアンチスパイウェアと組み合わせたセキュリティースイート、オペレーティングシステムの機能として組み込まれているものなどがある。これらの製品は単にファイアウォールとも呼ばれるが、一般的なファイアウォール製品と区別するため、パーソナルファイアウォールという用語が用いられる。
title: サイバーセキュリティ
text: サンドボックス(砂場)は隔離環境の事で、セキュリティ分野では、(不正な振る舞いをするかもしれない)プログラムをサンドボックス内で実行することで、そのプログラムの影響がサンドボックスの外に及ばないようにする目的で用いられる。隔離環境で実際にプログラムを実行してみる事により、従来のシグナチャ型マルウェア対策ソフトでは検知できなかったマルウェアを検出できる。ただし、プログラムを実行して確認してみるという性質上、シグナチャ型のものよりも解析に時間がかかる。
title: 標的型攻撃
text: 内部ネットワーク(イントラネット)内にバックドアを設置した攻撃者は、APT攻撃に発展させる可能性がある。
title: CSIRT
text: CSIRT(Computer Security Incident Response Team、シーサート)とは、コンピュータやネットワーク(特にインターネット)上で何らかの問題(主にセキュリティ上の問題)が起きていないかどうか監視すると共に、万が一問題が発生した場合にその原因解析や影響範囲の調査を行ったりする組織の総称。
title: サンドボックス (セキュリティ)
text: コンピュータセキュリティ技術において、サンドボックス(sandbox)は、外部から受け取ったプログラムを保護された領域で動作させることによって、システムが不正に操作されるのを防ぐセキュリティ機構のことをいう。
title: 非武装地帯 (コンピュータセキュリティ)
text: この方式では、外部ネットワークからDMZ、DMZから内部ネットワークの間にそれぞれファイアウォールが設置されているため、段階的に通信を制限することができる。ネットワークの内側と外側の間に1つのファイアウォールを設け、2つのファイアウォールの間にDMZを配置する。
title: APT攻撃
text: 2010年6月、中東の原子力施設を狙った「スタックスネット(Stuxnet)」というコンピュータワームが発見された。
title: サイバーセキュリティ
text: インライン型の場合、ファイヤーウォールが攻撃と考えられる通信を遮断するのでファイヤーウォールの前に設置するか後ろに設置するかで取得できる情報や、IDPSへの負荷が異なる。ファイヤーウォール前後両方を監視するためにIDPS機能とファイヤーウォール機能がハイブリッドになった製品もある。
title: 非武装地帯 (コンピュータセキュリティ)
text: 軍事用語の「非武装地帯」から転用された用語であり、バリアセグメントなどとも呼ばれる。英語では、Data Management Zone, Demarcation Zone または Perimeter Network とも呼ぶ。
title: ポート (コンピュータネットワーク)
text: このような場合のために、安全を確保しやすい内部のLANと何者がいるかわからない外部のインターネット網との間の通信に介入し、不正な通信の一部を遮断するということが行われる。この遮断機能をファイアウォールと呼ぶ。
title: サイバーセキュリティ
text: ネットワークベースのIDPSのセンサー設置方法としては、監視対象の通信が必ず通る場所にIDPSを設置するインライン型と、監視対象の通信が必ず通る場所にスパニングポート、ネットワークタップ、IDSロードバランサ等を設置する事で監視対象の通信をコピーし、コピーした通信をIDPSで監視する受動型がある。攻撃の遮断や回避のようなIPSとしての機能を利用する場合はインライン型が必須である。
title: 非武装地帯 (コンピュータセキュリティ)
text: 本来のシングルファイアウォール型のDMZでは、DMZはネットワーク的に別セグメントになるのが基本であるのに対し、この機能では単に、LAN内のあるノードが仮想的にDMZにあるようにみなされる、というものなので、セキュリティ的には本来のDMZの目的である隔離などは実現されない。
title: ファイアウォール
text: WindowsではZoneAlarm、ノートン インターネットセキュリティ、ウイルスバスター、NetOp Desktop Firewall等のフリーウェアないし商用アプリケーションが普及しているが、これらはファイアウォールというよりは、IDSに近い動作をしている。しかし、一般的にファイアウォールという語が防護のイメージを喚起しやすいためか、用語は混乱して使われている。一般的には、パーソナルファイアウォールと呼ばれる。
title: 漏洩電磁波
text: 漏洩電磁波(ろうえいでんじは、英: compromising emanations)は、電子機器内部で発生する電磁波が、その強度が十分に弱くないため、あるいは完全なシールドは難しいために、外部で計測可能なほどに漏洩するものである。サイドチャネル攻撃などに利用可能なため、特に他者に知られたくない情報を含んだ電磁波を指すこともある。アメリカ国家安全保障局などではTEMPESTと呼び研究している。暗号の攻撃法としての利用についてはサイドチャネル攻撃の記事を参照のこと。
title: クリッパーチップ
text: クリッパーチップ(英語: clipper chip)は、音声とデータメッセージを保護する暗号化デバイスとしてアメリカ国家安全保障局(NSA)によって開発され、使用が推進された、バックドアが仕込まれたチップセットである。
title: サイドチャネル攻撃
text: サイドチャネル攻撃(サイドチャネルこうげき、side-channel attack)とは、暗号装置の動作状況を様々な物理的手段で観察することにより、装置内部のセンシティブな情報を取得しようとする攻撃(暗号解読)方法の総称である。
title: セキュリティホール
text: セキュリティホールは古くから存在したが、コンピュータネットワークの発展により、多くのコンピュータがネットワークを介した攻撃の脅威に晒されており、以前よりも脅威度が高まっている。
title: 無線LAN
text: 公衆にアクセスポイントへの接続を提供してそれによりインターネットへの接続手段を提供するサービスを、公衆無線LANと言う。公衆無線LANにはホットスポットやFREESPOTなどがある。
title: サイバーセキュリティ
text: ゼロトラストはForrester ResearchのアナリストJohn Kindervag(ジョン・キンダーバグ)により提唱された概念である。従来のセキュリティ対策ではネットワークの境界で攻撃の遮断が可能であり、境界内は信頼できる事を前提としていたが、標的型攻撃や内部犯行の広がりによりこうした前提は崩れており、攻撃者が内部に侵入してくるのを前提とした対策が必要となる。
title: 甲府西武
text: サイバースペース (英:Cyber-space) は、コンピュータやネットワークの中に広がるデータ領域を、多数の利用者が自由に情報を流したり情報を得たりすることが出来る仮想的な空間のことを指す。
title: 電気通信
text: トランスポート層より上層では、セッション層とプレゼンテーション層に大まかに当てはまり、時々使われるプロトコルがある。例えば Secure Sockets Layer (SSL) や Transport Layer Security (TLS) がそれにあたる。これらのプロトコルは転送されるデータが秘匿されていることを保証する。ブラウザに南京錠のアイコンが表示されているとき、それらが使われている。最後にアプリケーション層にはインターネットユーザーがよく目にする多数のプロトコルがあり、HTTP(ウェブブラウジング)、POP3(電子メール)、FTP(ファイル転送)、IRC(チャット)、BitTorrent(ファイル共有)などがある。
title: サイバーセキュリティ
text: ネットワークベースのIDPSとNBAはどちらもネットワークを監視する点では共通しているが、前者は主に組織LANと外部ネットワークの境界などネットワーク境界に設置され、境界をまたぐ通信を監視するのに対し、NBAは組織LAN内に設置され、LAN内の通信を監視する点に違いがある。
title: エクスプロイト
text: エクスプロイト、とりわけ権限昇格攻撃は、空き巣に例えれば、窓や扉を無化する工具であると言えよう。これらを実行することにより、攻撃者たちは、被害者のパソコンに侵入する突破口をこじ開けることが可能となる。エクスプロイトの中でも、 未知である脆弱性を利用するものは通称ゼロデイ(0day)と呼ばれる。
title: ファイアウォール
text: ルーターにその機能を実装したものは、そのルーターを指して言うこともあるし、そういったアプライアンス商品などもある。近年ではネットワークの終端にあたる個々のコンピュータでも自分自身の防御のために、外部と接続するネットワークプロトコルスタック中に、望まない通信を防ぐ(たとえばTCPの接続要求など)フィルタなどを持っているものも多く、それらを指して言うこともある(たとえばWindowsには「Windows ファイアウォール」、macOSには「アプリケーションファイアウォール」がある)。
title: 非武装地帯 (コンピュータセキュリティ)
text: 家庭用ルーター(ブロードバンドルーター等という俗称で呼ばれている、光回線終端装置等に接続するルーター)の、ポートフォワーディング機能の一種について、例えばNECのAtermなどが「DMZホスト機能」などと呼んでいる。前述のシングルファイアウォール型の構成においてDMZに置かれるようなホストに相当するものを、一般的なファイヤーウォール機能を持つルータの機能として仮想的に設定できる、というものである。ルータでのポートフォワーディングによって、この機能で指定した内側にあるノードが、あたかも外部から見えるアドレスにあるかのごとく外部からは見えるようになる。
title: セキュリティホール
text: セキュリティホール(英: security hole)とは、情報セキュリティを脅かすような、コンピュータの欠陥をいう。脆弱性ともいう。
title: Web Application Firewall
text: Web Application Firewall(略称:WAF、ワフ)とは、ウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護するセキュリティ対策の一つ。WAFを導入するウェブサイト運営者は、検出パターンを設定することで、ウェブサイトとウェブサイト利用者との間の通信の内容を機械的に検査する。WAFを使用することで、以下の効果が期待できる。
title: Transport Layer Security
text: Transport Layer Security(トランスポート・レイヤー・セキュリティ、TLS)は、インターネットなどのコンピュータネットワークにおいてセキュリティを要求される通信を行うためのプロトコルである。主な機能として、通信相手の認証、通信内容の暗号化、改竄の検出を提供する。TLSはIETFによって策定された。
title: サイバーセキュリティ
text: CASB(キャスビー。Cloud Access Security Broker、クラウド・アクセス・セキュリティ・ブローカー)は2012年にガートナーが提唱した概念で、ユーザにより勝手に使われているSaaSを可視化し、機密情報の持ち出しなどを防いだりする事を目的とする。ガートナーによればCASBは以下の4つ機能を持つ事を特徴とする。
title: 非武装地帯 (コンピュータセキュリティ)
text: シングルファイアウォール型DMZでは、基本的な構成では1台のファイアウォールに、内部用、DMZ用、外部用の3ポートを用意し、ネットワークの内側と外側、DMZと外側とを1つのファイアウォールを経由するように配置する。
title: ブルースクリーン
text: ブルースクリーン(英語: Blue Screen of Death, BSoD)、通称「青い死の画面」とは、Microsoft Windowsにおいて、オペレーティングシステム (OS) に何らかの異常が発生した際に表示されるメッセージおよび、その画面全体を指す通称である。青い背景に文字が表示されることからこの名がついた。他のOSでのブルースクリーンは、「カーネルパニック」等と言われている。
title: 標的型攻撃
text: 今日、多くの組織の内部ネットワーク(イントラネット)がWindowsネットワークとして構成され、インターネットとの境界にはファイアウォールが構成されているので、攻撃者がサーバーを渡って内部ネットワークに「侵入(intrusion)」する攻撃は行われにくくなっているが、組織の内部ネットワークで動作したコンピュータウイルスを利用して情報を窃取したり外部から操ったりする攻撃が行われていて、それがコンピュータウイルスやマルウェアの分類の観点から標的型脅威(Targeted threat)ひいては標的型攻撃(Targeted attack)と分類された。
title: 侵入検知システム
text: ネットワークベースのIDPSのセンサー設置方法としては、監視対象の通信が必ず通る場所にIDPSを設置するインライン型と、監視対象の通信が必ず通る場所にスパニングポート、ネットワークタップ、IDSロードバランサ等を設置する事で監視対象の通信をコピーし、コピーした通信をIDPSで監視する受動型がある。攻撃の遮断や回避のようなIPSとしての機能を利用する場合はインライン型が必須である。
title: COMODO Internet Security
text: Comodo Internet Securityは多層防御の考えに基づいて設計されており、コンピュータシステムに対する侵入を阻止するために設計された機能(ファイアウォール、Defense+、シェルコードインジェクション保護)と、他の機能が見逃した攻撃に対応するよう設計された機能(アンチウイルス)で構成されている。
title: ネット検閲
text: ネット検閲(ネットけんえつ、英: Internet censorship)とは、インターネット、イントラネット、ウェブや電子メールなどのネット上の情報を対象とした政府機関による検閲を指す。エドワード・スノーデン等の情報提供により、チョークポイントに海底ケーブルが収束しているのを利用し地球規模で検閲が行われていることが分かっている。検閲にかかった情報は、ウェブサイトへの掲載を禁止・削除するかウェブサイトをブロッキングして拡散を防ぐ。
title: 電波暗室
text: 電波暗室(でんぱあんしつ、英:Anechoic chamber)とは、外部からの電磁波の影響を受けず、かつ外部に電磁波を漏らさず、さらに内部で電磁波が反射しないように設計・施工されたシールド空間のことである。したがって、周囲の電波環境に影響されない空間である。
title: バックドア
text: コンピュータセキュリティ用語としてのいわゆるバックドアは、本来はIDやパスワードを使って使用権を確認するコンピュータの機能を無許可で利用するために、コンピュータ内に(他人に知られることなく)設けられた通信接続の機能を指す。
title: Tor Browser
text: Tor Browser(トーアブラウザ)は、匿名化ネットワークTorを経由してインターネットへアクセスする為のオープンソースのウェブブラウザである。利用者に高度な匿名性を提供し、インターネット検閲の回避や、プライバシー保護などの目的で使われる。Tor Browserは、Torへアクセスする最も簡単な方法である。
title: バックドア
text: バックドア(英語: backdoor)とは、直訳すれば「裏口」または「勝手口」のこと。防犯・犯罪学などでは、「正規の手続きを踏まずに内部に入ることが可能な侵入口」を指している。この記事では、主にコンピュータセキュリティの用語としてのバックドアについて述べる。
title: 南京錠
text: 前者の例として、ウェブでHTTPSによるセキュアなトランザクションを実行しているとき、情報は公開鍵暗号で暗号化されて送信されるが、ウェブブラウザによっては、このときに南京錠型アイコンを表示してセキュアなプロトコルを使用していることを示す。
title: サイバーセキュリティ
text: 多層防御とは、様々な階層で複数のセキュリティ対策を施す事で、重要部への侵入前に攻撃の検知および対応を行う事で、軍事・戦闘の世界のDefense in Depth (縦深防御) を応用したものである。複数の防御壁を設けて、一つの壁を突破されても次の壁で阻止して、機密情報に到達されてしまう確率を下げる事を目的とする。
title: 非武装地帯 (コンピュータセキュリティ)
text: この方式では、用意するファイアウォールが1台でよいため、コスト的に有利である。しかし、ネットワークの外側と内側とが直接(DMZを経由せず)通信するため、多段式に比べてセキュリティが低下する場合がある。一方、ファイアウォールが分散せず集中管理できることによって多段式に比べてセキュリティが向上する場合がある。
title: 南京錠
text: 閉じた南京錠のアイコンは、その対象がセキュアであること、あるいは対象にアクセスできないことを示すために使用されることがある。いずれの場合も、開いた南京錠のアイコンはその逆の意味である。
title: 侵入検知システム
text: インライン型の場合、ファイヤーウォールが攻撃と考えられる通信を遮断するのでファイヤーウォールの前に設置するか後ろに設置するかで取得できる情報や、IDPSへの負荷が異なる。ファイヤーウォール前後両方を監視するためにIDPS機能とファイヤーウォール機能がハイブリッドになった製品もある。
title: 遮蔽装置
text: 当初は「偽装装置」「透明偽装装置」と訳されていたが現在は本項の通り「遮蔽装置」と訳されている。いくつかの方式がある。
title: イントラネット
text: イントラネット(英語: Intranet)は、組織内におけるプライベートネットワークで、インターネットの機器やプロトコルを利用してコスト削減と利便性の向上を図りつつ、企業内の情報をその中で扱うために必要な防護等の措置が講じられたものである。
title: World Wide Web
text: ワールドワイドウェブにアクセスするためのソフトウェア(ユーザーエージェント)は WWW クライアントと呼ばれる。そのうち、利用者による閲覧を目的としたものは特にウェブブラウザ(WWW ブラウザ、あるいは単にブラウザ)と呼ばれる。また、ワールドワイドウェブのサービスを提供するソフトウェアを「WWWサーバソフトウェア」あるいは単に「ウェブサーバ」という。
title: DoS攻撃
text: DoS攻撃(ドスこうげき、英: Denial-of-service attack)は、情報セキュリティにおける可用性を侵害する攻撃手法のひとつ。
title: インターネット
text: インターネット・プロトコルは狭義のインターネット(The Internet)だけに使われるプロトコルではない。例えばインターネット・プロトコルや周辺技術を、企業内などのローカル・エリア・ネットワーク(LAN)環境で応用したものはイントラネットと呼ばれる。また、イントラネットを相互接続したものはエクストラネットと呼ばれる。
title: サイバーセキュリティ
text: サイバーセキュリティ(英: cyber security)は、サイバー領域に関するセキュリティを指す。
title: 侵入検知システム
text: ネットワークベースのIDPSとNBAはどちらもネットワークを監視する点では共通しているが、前者は主に組織LANと外部ネットワークの境界などネットワーク境界に設置され、境界をまたぐ通信を監視するのに対し、NBAは組織LAN内に設置され、LAN内の通信を監視する点に違いがある。
title: 脆弱性
text: 脆弱性(ぜいじゃくせい、英: vulnerability)とは、情報セキュリティ・サイバーセキュリティの用語で、コンピュータに存在する情報セキュリティ上の欠陥をいう。セキュリティホールとも呼ばれる。
title: 非武装地帯 (コンピュータセキュリティ)
text: また、その構成の形状から、「3つ足ファイアウォール」とも呼ばれる。
title: Zeroconf
text: SSDPはSOHO向けファイアウォール機器で多くサポートされており、ホストコンピュータがアプリケーションのためにファイアウォールに穴をあける。またホームシアターシステムとホストコンピュータ間のメディア交換にもSSDPが使われている。
title: Hotspot Shield
text: Hotspot ShieldとはAnchorFreeによる仮想プライベートネットワーク (VPN)アプリケーションである。主に安全ではないネットワークにおいて安全なインターネット接続を行う時に使用されている。またエジプト、チュニジア、リビアで発生したアラブの春において政府による検閲を回避するためにも使用された。
title: ハニーポット
text: The Honeynet Projectのハニーネットの様に実際に脆弱性を残した「本物」のOSやアプリケーションなどをハニーポットとして利用する。「本物」を使う分、高度な情報を得ることができるが、侵入されたときのリスクが高い。また、ハイ・インタラクション型ハニーポットと呼ばれることもある。
title: ヘッドアップディスプレイ
text: ヘッドアップディスプレイ(英語: Head-Up Display、略称: HUD、ハッド)は、人間の視野に直接情報を映し出す手段である。
title: バックミラー
text: 自動車や鉄道車両など以外では、情報漏洩を防ぐためにパソコンや金融機関のATMに装着するものもあり、後方からモニターを覗く存在の確認に用いる。
title: データ・ヘイブン
text: データ・ヘイブンとは、データの待避所として扱われるコンピュータもしくはコンピュータネットワークの一種である。それが保持するデータは、技術的手段(暗号化)とその立地条件によって政府の干渉から守られる。具体的な立地条件とは、設置された国においてデータの利用を制約する法律が無い・もしくは法律が僅かしか強制力を持たず、犯罪人引渡し条約が無いことである。ヘイブンコー(集中型)とフリーネット(分散型)が今日的なデータ・ヘイブンの2つの典型例である。
title: Microsoft Internet Security and Acceleration Server
text: ISA Serverは、Intelligent Application Gatewayとあわせて、エッジセキュリティという位置付けになっている。エッジセキュリティとは、ネットワーク境界のセキュリティをあらわし、複数のネットワーク接続点でセキュリティゲートウェイの機能を提供する。
title: コンピュータウイルス
text: また、ルーターやファイアウォール機など通信のゲートウェイになる機器にウイルスや不正アクセスの検出・遮断機能を持たせる場合もある。これは主に企業での接続の場合である。
title: フェイスシールド
text: フェイスシールド (face shield) とは個人防護具 (PPE) の一種で、飛び道具、瓦礫、化学飛沫、感染性物質などといった危険から、顔全体(もしくは一部)を守ることを目的としたものである。
title: セキュリティホール
text: 情報セキュリティの重要な概念の一つが原則である深層防護すなわちできる多層防衛システムをセットアップするには:
title: モノのインターネット
text: パーソナルコンピュータやスマートフォンなど従来のコンピュータネットワークと同様に、IoTもサイバー犯罪やサイバーテロの対象となる。前述の「Mirai」感染を含めて、実際の攻撃事例も増えている。調査会社IHSテクノロジーズは、IoTに接続される機器は2020年に世界で約530億個へ増えると予測している。その中には、パスワードの未設定などセキュリティ対策が不十分な“サイバーデブリ(ごみ)”と呼ばれる機器が既に含まれつつあり、IoTネットワーク全体での安全確保のための機器管理の管理責任や費用分担をどうするかが課題になっている。
title: ダークウェブ
text: ダークウェブは、特定のソフトウェアや設定を行うことでアクセス可能なダークネット上に存在するWorld Wide Webコンテンツであり、その内特に有名な例がTor(The Onion Router)の.onionドメインである。ダークウェブはその特性上、特定の政府が実施しているインターネット検閲の回避に役立つ場合があり、また利用者のプライバシーを保護するかまたは高度な匿名性を提供する場合がある。
title: サイバーセキュリティ
text: ウェブサーバやIoT機器など、インターネットに接続している機器を調査できるウェブサービスとして、SHODANやCensysなどがある。SHODANはポートスキャンにより接続している機器を特定し、特定した機器に対してバナーチェックを行う事により、機器の情報を得ている。SHODANの利用者が例えば東京にあるApacheサーバの一覧を得たければ、SHODANに「apatch city:Tokyo」と打ち込んで検索する事ができる。また、SHODAN MAPSの機能により、検索した機器の位置を地図上に表示可能である。
title: Security Support Provider Interface
text: Security Support Provider Interface (SSPI) は、Microsoft Windowsにおいてセキュリティに関する様々な機能を提供するAPIである。
title: サイバーセキュリティ
text: 入口対策はファイアウォール、ウイルス対策ソフト、脆弱性対策など、攻撃者やマルウェアが組織内に侵入するのを防ぐ対策手法で標的型攻撃やAPTが普及する以前は有効であった。しかし標的型攻撃やAPTでは組織に侵入する方法が巧妙化しており、しかも侵入方法の変化が激しいので、入口対策だけで攻撃を防御するのは難しい。そこで、攻撃者が組織内部に侵入しているのを前提として、組織の内部対策を行う事より侵入の拡大を防ぎ、攻撃の外向き通信を遮断・監視する出口対策により組織からの情報の持ち出しやC&Cサーバとの通信を防ぐ必要がある。
title: サイバーセキュリティ
text: エンドポイント(=パソコン、PDA、携帯電話などのネットワーク端末)のセキュリティ対策ツールはEPP(Endpoint Protection Platform:エンドポイント保護プラットフォーム)とEDR(Endpoint Detection and Response)に大きく分ける事ができる。EPPがマルウェア感染から防御するためのものであるのに対し、EDRはマルウェアに感染してしまったことを検知(Detection)してその後の対応(Response)を行うためのものである。EPPに分類されるものとしてマルウェア対策ソフト、パーソナルファイアウォール、ポート制御、デバイス制御などがある。
title: 中国のネット検閲
text: ファイアウォールは情報の流れを防ぐためには効果的でなく、ファイアウォールの外のプロキシサーバを利用することにより、突破できる。VPNと中国の外へのSSH接続は遮断されていない。Great Firewallの検閲と監視を回避することは、これら中国大陸の外への安全な接続方法を知っている人には簡単である。
title: ヘッドマウントディスプレイ
text: ヘッドマウントディスプレイ(英語: Head Mounted Display、略称: HMD、頭部装着ディスプレイ。英語の綴りから分かるように、正確にはヘッドマウンテッドディスプレイである)は、頭部に装着するディスプレイ装置のことである。
title: Web Application Firewall
text: 攻撃を遮断する点においてIPSと類似するが、IPSはOSやファイル共有サービスなど様々なものに対する攻撃を遮断するために不正な通信パターンをブラックリストとして登録しておくのに対し、WAFの防御対象はウェブアプリケーションに限定されている為ブラックリスト型の遮断のみならず、正常な通信を事前登録してホワイトリスト型の遮断も行うことができる。
title: クレプトグラフィー
text: クレプトグラフィーは暗号ウイルス学(英語版)のサブフィールドであり、グスターヴァス・シモンズ(英語版)がサンディア国立研究所に在籍中に開拓したサブリミナルチャネル(英語版)の理論を自然に拡張したものである。クレプトグラフィー的なバックドアは、非対称バックドアと同義である。クレプトグラフィーには、暗号システムと暗号プロトコルによる、安全で秘密の通信が含まれる。これは、画像、映像、デジタル音声データなどによる秘密通信を研究するステガノグラフィーを彷彿とさせるが、同じではない。
title: グレート・ファイアウォール
text: GFWを回避あるいは通過して、禁止または制限しているインターネット上の情報にアクセスする手段があり、中国語で「翻墻」または「破網」と呼ばれる。プロキシ技術、VPNネットワーク、P2P技術、HTTPSとTorを単体または組み合わせて利用したものなど、複数の手法やソフトウェアが存在している。
title: 5重の壁
text: 5重の壁(ごじゅうのかべ)とは、原子炉からの放射性物質漏洩を防ぐ為に設けられた5つの障壁のことで、原子炉の安全設計の「多重防護」のうちの一つである。
title: グレート・ファイアウォール
text: グレート・ファイアウォール(中国語: 防火長城、英語: Great Firewall、GFW)とは、中華人民共和国本土(大陸地区、すなわち香港とマカオを除く国域)のインターネットに存在している大規模情報検閲システムとその関連行政機関(中国サイバースペース管理局(英語版))の通称である。1998年に運用開始。英語名は、2002年5月17日にCharles R. Smithが書いた中国のネット検閲を紹介する文章「The Great Firewall of China」に登場し、Great Wall すなわち(万里の)長城と Firewall すなわちファイアウォールをもじっている。
title: セキュア通信
text: 理論的には十分多くの他の機器が使用されることから身元不明の装置は気づかれない。これは必ずしも現実ではない。それはネットワーク全体にわたって通信を監視するCarnivore(en)やエシュロンのようなシステムが存在すること、及び前述のごとく終端部が監視される可能性からである。例には公衆電話、インターネットカフェなどがある。
title: インターネットエクスチェンジ
text: インターネットエクスチェンジ(Internet Exchange point)とは、インターネットの中核を成す施設であり、プロバイダ(ISP)、インターネットデータセンター(IDC)や、国家間の通信を交換するための相互接続ポイントである。略称 IXまたはIXP。インターネット相互接続点とも呼ばれる。
title: Common Gateway Interface
text: Common Gateway Interface(コモン・ゲートウェイ・インタフェース、CGI)は、ウェブサーバ上でユーザプログラムを動作させるための仕組み。現存する多くのウェブサーバプログラムはCGIの機能を利用することができる。
title: PRISM (監視プログラム)
text: PRISM(プリズム)とは、アメリカ国家安全保障局 (NSA) などが2007年から運営する、極秘の大量監視(英: mass surveillance)プログラムである。大手IT企業を経由してインターネット上の情報を広範に収集し監視する。正式名称はUS-984XN。コードネームは、名前のとおりプリズムにちなむ。
title: クロスサイトスクリプティング
text: 「クロスサイト(サイト横断)」という名称は歴史的なもので、初期に発見されたXSSでは脆弱性のあるサイトと攻撃者のサイトを「サイト横断的」に利用して攻撃を実行する事から名づけられたものだが、XSSの定義は新しいタイプの攻撃が見つかるたびに拡張され、サイト横断的なものでなくともXSSと呼ぶようになった。
title: ファイアウォール
text: 名称の元となった英語の「Firewall」は防火壁のことであり、通過させてはいけない通信を火にたとえている。
title: SOCKS
text: 似たような目的のための他のプロキシ類と同様、SOCKSサーバはその目的から、内外のネットワークの両方が見えるファイアウォール自身、あるいはDMZ内に置く。そうでない場合は、SOCKSサーバのみは外部との通信を可能にする、あるいは、内部からSOCKサーバにだけは通信を可能にする、といったような設定が必要となる。
title: UKUSA協定
text: UKUSA協定(ユークーサきょうてい、英:United Kingdom – United States of America Agreement)とは、アメリカ合衆国の国家安全保障局 (NSA) やイギリスの政府通信本部 (GCHQ) など5カ国の諜報機関が世界中に張り巡らせたシギント (SIGINT) の設備や盗聴情報を、相互利用・共同利用する為に結んだ協定のことである。
title: Second Life
text: ファイヤーウォール内からセカンドライフにアクセスするためには、「Second Life にアクセスするための企業内ファイアウォールの設定方法」に基づき、ネットワーク管理者の協力を得ていくつものポートをオープンにする等の対策を講じる必要がある。
title: サンドボックス (セキュリティ)
text: ウェブページに配置されたJavaアプレットやFlash、JavaScriptなどのプログラムは自動的に実行される。そのため、気づかないうちにコンピュータ上にあるファイルを盗み見られたり書き換えられたり、あるいはコンピュータウイルスに感染させられたりするおそれがある。そこで安心してネットサーフィンを楽しめるように提供されたのが、そういった攻撃のできない安全な「砂場」(サンドボックス)である。
title: ブラックボックス
text: ブラックボックス (Black box) とは、内部の動作原理や構造を理解していなくても、外部から見た機能や使い方のみを知っていれば十分に得られる結果を利用する事のできる装置や機構の概念。転じて、内部機構を見ることができないよう密閉された機械装置を指してこう呼ぶ。
title: SYN flood
text: SYN flood攻撃 (スィン・フラッドこうげき) とは、インターネットにおけるDoS攻撃(サービス拒否攻撃)のひとつ。インターネット上に公開されているウェブサーバなどの負荷を増大させ、対象となるサイトを一時的に利用不能に陥らせてしまう効果がある。
title: ディープ・パケット・インスペクション
text: しかし、ステートフル・ファイアウォールでは検知できないネットワークの脆弱性を利用する不正アクセスが行われるようになった。またノートパソコンの普及に伴い、相対的に安全性の低い自宅などでインターネットに接続したノートパソコンを会社に持ち込んで企業内ネットワークにも接続するようになり、ウイルスやワームやスパイウェアの侵入を防ぐのが難しくなってきた。またファイアウォールでは、アプリケーションの使用が許可されていれば、それが正当に外界にアクセスしようとしているのか、それとも例えばウイルスに感染して不正にアクセスしようとしているのか、判断できない。DPIを使えば、IT管理者やセキュリティ担当者はあらゆる層で方針を設定・強制でき、アプリケーションやユーザー層の脅威との戦いを支援できる。
title: ザ・シンフォニーホール
text: ホール内部には通信機能抑止装置(ジャミング装置)も導入されており、これによって携帯電話などの通信端末のホール内部での使用を抑制している。
title: 自律システム (インターネット)
text: これに対してスタブASは単一のISPに接続しているようなタイプのASである。これらのASは上流ISPとルーティングポリシーが同一の場合、AS番号が有効利用されない場合がある。実際、インターネットルーティングにおいてこのようなスタブASは、パブリックなルッキンググラスサーバ上で他のASとのピアリング・ルートが反映されないことがある。
title: Hamachi
text: HamachiはVPN接続を構築するため、他のVPNと同様の危険性を持つ。具体的には、NAT機器やファイアウォールが迂回される為、リモートマシンのサービスの脆弱性による問題が発生する可能性がある。VPNを利用してLANのようにコンピュータを接続する場合、ファイアウォールなどのセキュリティの設定、管理はしっかりと行うべきである。
title: クロスサイト・クッキング
text: クロスサイト・クッキングはデータかコードを異なるウェブ・サイト間(もしくは場合によっては電子メール/インスタント・メッセージとサイトの間)で移動させる能力をもったクロスサイトスクリプティング、クロスサイトリクエストフォージェリ、Cross-site tracing、Cross-zone scriptingなどと概念で類似している。 これらの問題は、ウェブブラウザが異なる情報/アプリケーション/サイトのための共通プラットホームであるということと関係している。ブラウザによって維持される論理的セキュリティの境界だけがあるサイトが別のサイトを破壊したり、そこからデータを盗むことができないことを保証する。 しかし、クロスサイト・クッキングのようなブラウザクラッシャーは論理的セキュリティの境界をまたいでものを移動させることができる。