【随時更新】サイバーセキュリティ用語集｜ニュースと公表文に出てくる135語

盗まれたIDやパスワードなどを使って、他人のアカウントにログインし、本人のように振る舞うこと。登録情報を書き換えられ、本人が取り戻せなくなることもある。

つながる用語：パスワードリスト攻撃多要素認証

攻撃者から見て、攻撃できる場所の総量。インターネットに公開しているサーバー、機器、アカウントなどが含まれる。「攻撃面」とも。把握していない資産ほど、守りが手薄になる。

つながる用語：シャドーIT脆弱性診断

ソフトウェアや機器を新しい版に更新すること。機能の追加だけでなく、見つかった脆弱性を塞ぐためのものが多い。

つながる用語：パッチサポート終了

データを、鍵を持つ人にしか読めない形に変換すること。通信や保存したデータを守るために使う。一方、ランサムウェアは暗号化を悪用して、持ち主がデータを読めないようにする。

つながる用語：ハッシュ化ランサムウェア

業務を任せる側（委託元）と、任される側（委託先）。委託先が攻撃されると、そこに預けていた委託元の顧客情報が漏れ、複数の委託元が次々に公表することがある。

つながる用語：サプライチェーン攻撃漏えい等報告

セキュリティ上の事故や、その疑いのある出来事。不正アクセス、マルウェアの感染、情報漏えいなどを広く指す。

つながる用語：CSIRT封じ込めフォレンジック

パソコンに保存されたパスワードやブラウザのログイン状態などを盗み出すマルウェア。盗まれた情報はまとめて売買され、企業への侵入の入口に使われる。

つながる用語：マルウェア認証情報ダークウェブ

脆弱性を実際に突くためのプログラムや手順。「攻撃コード」とも。エクスプロイトが出回ると、技術の乏しい攻撃者でもその脆弱性を使えるようになる。

つながる用語：脆弱性PoC

ネットワークの末端につながるパソコン、スマートフォン、サーバーなどの機器。攻撃の入口にも、被害の現場にもなる。

つながる用語：EDR

Webサイトなどの中身を、無断で書き換えること。見た目を変えるだけでなく、閲覧者を偽のサイトへ誘導したり、入力されたカード番号を盗む仕掛けを埋め込んだりする例もある。

つながる用語：Webシェルカード情報の非保持化

ソフトウェアそのものを直す代わりに、手前に置いたWAFなどで、その脆弱性を突く通信を止める方法。正式な修正版を当てるまでのつなぎとして使われる。

つながる用語：WAFパッチ

通販サイトなどが、自社の機器やネットワークでクレジットカードの情報を保存・処理・通過させず、決済代行会社に任せること。自社から番号が漏れる経路は大きく減るが、決済画面の改ざんなどの手口には別の備えが要る。

つながる用語：改ざん個人情報

攻撃者の手口、使われている道具、狙われている業種などを集めて分析した情報。守る側が、次に来る攻撃に備えるために使う。

つながる用語：IoCSOC

Webサイトの不備を突いて、閲覧者のブラウザで不正な命令（スクリプト）を動かす攻撃。略してXSS。偽の入力画面を表示させたり、ログイン状態を盗んだりするのに使われる。

つながる用語：脆弱性WAF

各都道府県警察に置かれた、サイバー犯罪の相談先。詐欺の連絡や不正アクセスの被害を相談できる。緊急でない相談は、全国共通の相談電話 #9110 でも受け付けている。

つながる用語：被害届JC3

侵入した攻撃者が、一般の利用者の権限から、管理者などのより強い権限を手に入れること。権限が強いほど、できることが広がる。

つながる用語：ラテラルムーブメントActive Directory最小権限の原則

マイクロソフトなどが、毎月決まった日にまとめて出す修正プログラム。マイクロソフトは毎月第2火曜日（米国時間）に公開し、日本では翌日の水曜日になる。「Patch Tuesday」とも呼ばれる。

つながる用語：パッチアップデート

氏名や生年月日など、特定の個人を識別できる情報。メールアドレスも、氏名が含まれるなど個人が分かる場合はこれにあたる。個人情報保護法は、事業者に安全な管理を求め、漏えいの際の報告や通知を定めている。

つながる用語：要配慮個人情報個人情報保護法漏えい等報告

個人情報保護法を所管する国の機関。事業者からの漏えい等報告を受け、必要に応じて指導や勧告を行う。

つながる用語：漏えい等報告個人情報保護法

個人情報を扱う事業者に、適切な取得、利用、安全な管理などを求める法律。2022年4月施行の改正で、一定の漏えい等について、個人情報保護委員会への報告と本人への通知が義務になった。2026年7月に成立した改正法で、この報告と通知の仕組みの見直しが決まっている。

つながる用語：漏えい等報告個人情報保護委員会

政府のサイバーセキュリティ政策をまとめる組織。2025年7月、内閣サイバーセキュリティセンター（NISC）を改組して内閣官房に置かれた。

つながる用語：能動的サイバー防御サイバー対処能力強化法

メールや書類を、宛先を間違えて送ってしまうこと。互いのアドレスが見えない「BCC」で送るべきところを、全員に見える「TO」や「CC」で送ってしまう例が多い。

つながる用語：情報漏えい

人やプログラムに、仕事に必要な最小限の権限だけを与える考え方。乗っ取られたり、内部の人が不正をしたりしても、被害の広がりを抑えられる。

つながる用語：権限昇格ゼロトラスト内部不正

中小企業向けに、監視、相談、事故のときの駆け付けなどをまとめて手ごろな価格で提供するサービス。IPAが定めた基準を満たすものが登録されている。

つながる用語：IPASOC

能動的サイバー防御を進めるための法律の一つ。正式名称は「重要電子計算機に対する不正な行為による被害の防止に関する法律」。2025年5月に成立し、2026年10月1日から、重要インフラを担う事業者による被害の報告などの主な部分が施行された。

つながる用語：能動的サイバー防御特別社会基盤事業者

サイバー攻撃などによる損害や、調査・復旧・損害賠償にかかる費用を補う保険。事故のときに、調査会社の手配などを支援するものもある。

つながる用語：フォレンジックBCP

取引先や委託先、利用しているソフトウェアなどを経由して、本来の標的に入り込む攻撃。つながっている相手の守りが弱ければ、そこから入られてしまう。

つながる用語：委託元・委託先SBOM

ウェブの閲覧中に「ウイルスに感染しました」などの偽の警告を出し、表示された番号に電話させて、遠隔操作のソフトを入れさせたり、料金を払わせたりする詐欺。

つながる用語：ソーシャルエンジニアリングRAT

開発元が製品の修正や更新をやめること。英語の略でEOL（End of Life）とも。サポートが終わった製品には、新しい脆弱性が見つかっても、原則として修正版が出ない。

つながる用語：脆弱性アップデート

外から隔離された安全な環境。怪しいファイルを開いて動きを確かめたり、プログラムに外へ影響を及ぼさせないようにしたりするために使う。

つながる用語：マルウェア

会社が把握しないまま、従業員が業務に使っているクラウドサービスや機器。生成AIのサービスを勝手に使う場合は「シャドーAI」とも呼ぶ。情報の持ち出しや設定の不備の原因になる。

つながる用語：アタックサーフェス設定ミス

自治体に置かれた、契約や請求のトラブルなど消費生活の相談窓口。消費者ホットラインの188にかけると、近くの窓口につながる。

つながる用語：二次被害

生成AIに設けられた安全のための制限を、言葉の工夫でくぐり抜け、本来は出さない答えを出させること。「脱獄」とも呼ばれる。

つながる用語：プロンプトインジェクション

IPAが毎年公表する、前の年に社会的な影響が大きかった情報セキュリティの脅威。「組織」は順位付きで、「個人」は順位を付けずに五十音順で示される。2026年版の組織の1位は「ランサム攻撃による被害」。

つながる用語：IPA

国内で使われるソフトウェア製品やWebサイトの脆弱性の届け出を受け付け、開発元や運営者との調整を経て対策につなげる仕組み。IPAが届け出を受け、JPCERT/CCが製品の開発元との調整を担う。ソフトウェア製品の情報はJVNで公表される。

つながる用語：IPAJPCERT/CCJVN

本来は見られない人の手に、情報が渡ること。公表文では、確かめられた「漏えい」と、否定できない「漏えいのおそれ（可能性）」を書き分けることが多い。

つながる用語：漏えい等報告ログリークサイト

SMS（ショートメッセージ）を使ったフィッシング。宅配業者や携帯電話会社、銀行を装い、偽のサイトへのリンクを送ってくる。

つながる用語：フィッシング

脆弱性を見つけた人が、まず開発元に知らせ、修正の時間を置いてから公表する手順。修正版が出たとき、または前もって決めた期限が来たときに公表する。修正前の公表で攻撃に使われるのを防ぐ。「協調された脆弱性開示（CVD）」とも呼ばれる。

つながる用語：バグバウンティ情報セキュリティ早期警戒パートナーシップ

マルウェアの感染を防いだり、見つけて取り除いたりするソフトウェア。「ウイルス対策ソフト」とも。企業向けには、より詳しく監視するEDRもある。

つながる用語：マルウェアEDR

クラウドサービスやサーバーの設定を誤り、本来は非公開の情報を、誰でも見られる状態にしてしまうこと。攻撃がなくても漏えいにつながる。

つながる用語：シャドーIT情報漏えい

ソフトウェアや機器の欠陥のうち、攻撃に悪用できるもの。開発元が修正版（パッチ）を出して塞ぐ。どんな製品にも見つかりうるもので、見つかったこと自体より、塞ぐまでの速さが問われる。

つながる用語：パッチゼロデイCVE

システムやWebサイトに脆弱性がないかを、専門家やツールで調べること。見つかった穴を、攻撃される前に塞ぐために行う。

つながる用語：ペネトレーションテストアタックサーフェス

開発元がまだ修正版を出していない段階の脆弱性。また、その段階で脆弱性を突く攻撃（ゼロデイ攻撃）。開発元が対応できた日数がゼロ、という意味でこう呼ぶ。

つながる用語：脆弱性パッチKEV

社内のネットワークは安全、社外は危険、という線引きをやめ、社内からのアクセスでも毎回確かめる考え方。VPNから入られ、横へ広がる、という攻撃への備えの一つ。

つながる用語：VPNラテラルムーブメント最小権限の原則

メールが、名乗っている送り主のドメインから本当に送られたかを確かめる仕組み。SPF、DKIM、DMARCの3つがあり、なりすましメールを見分けたり、届かないようにしたりできる。

つながる用語：なりすましメールフィッシング

技術ではなく、人の心理の隙を突いて情報を引き出したり、操作させたりする手口の総称。急がせる、権威を装う、親切を装うなどの方法がある。

つながる用語：フィッシングビジネスメール詐欺

将来、量子コンピューターが実用化されても解かれにくいように作られた暗号。「ポスト量子暗号（PQC）」とも。いま盗んだ暗号化データを、将来解読する攻撃への備えとして移行が進む。

つながる用語：暗号化

知っているもの（パスワード）、持っているもの（スマートフォンなど）、体の特徴（指紋など）のうち、種類の違う2つ以上を組み合わせて本人を確かめる方法。英語の略でMFA。パスワードが漏れても、不正なログインを防ぎやすい。

つながる用語：パスキーワンタイムパスワードパスワードリスト攻撃

事故の公表で、分かったことを順に足していく形。第1報の時点で分かっていることは少なく、続報で対象の件数や漏れた情報の項目が変わることがある。最終報で調査結果と再発防止策をまとめる。

つながる用語：フォレンジック漏えい等報告

事故の原因や対応の妥当性を、会社から独立した立場で調べるため、社外の専門家などで構成し、会社が置く委員会。調査の結果は報告書として公表されることが多い。

つながる用語：第1報・続報

ふつうの検索では見つからず、特別なソフトウェアでなければ接続できないウェブの領域。盗まれたデータや攻撃の道具の売り買いに使われることがある。

つながる用語：リークサイトインフォスティーラー

公的機関や開発元が、悪用されている脆弱性や流行している手口について、対策を呼びかけること。JPCERT/CCやIPAが出す注意喚起は、対応を急ぐ目安になる。

つながる用語：JPCERT/CCIPAKEV

上場企業が、投資家の判断に影響する出来事を、証券取引所の仕組み（TDnet）を通じて速やかに公表すること。業績への影響が見込まれる事故も、この形で公表される。

つながる用語：第1報・続報

AIで作った、本物そっくりの偽の映像や音声。経営者の声や顔をまねて送金を指示する詐欺などに使われる。

つながる用語：ビジネスメール詐欺ソーシャルエンジニアリング

サイバー対処能力強化法で、攻撃の被害の報告などを求められる重要インフラの事業者。経済安全保障推進法の「特定社会基盤事業者」のうち、特に重要なコンピューターを使う事業者がこれにあたる。

つながる用語：サイバー対処能力強化法

次々に届く警告や脆弱性の情報について、どれから対応するかを決めること。もとは医療で、患者の治療の優先順位を決めることを指す言葉。

つながる用語：CVSSKEVSOC

従業員や元従業員、委託先の担当者など、正当な権限を持つ人が、情報を持ち出したり悪用したりすること。外からの攻撃とは別の備えが要る。

つながる用語：最小権限の原則ログ

別々の場所から漏れた情報を、メールアドレスや電話番号を手がかりにつなぎ合わせること。一つひとつは小さな漏えいでも、つなぐと詳しい人物像ができてしまう。

つながる用語：二次被害個人情報

送り主を偽ったメール。実在の会社や取引先、知人の名前やアドレスを装い、詐欺やマルウェアの感染に誘う。送信ドメイン認証で見分けやすくできる。

つながる用語：フィッシング送信ドメイン認証ビジネスメール詐欺

漏れた情報が、その後に悪用されて生じる被害。漏れた連絡先に届く詐欺の連絡や、漏れたパスワードを使った不正ログインなど。漏えいそのものは取り消せないため、漏えいの後の対策は二次被害を防ぐことが中心になる。

つながる用語：フィッシングパスワードリスト攻撃

データを暗号化して使えなくするだけでなく、盗んだデータを公開すると脅して支払いを迫る手口。バックアップから復旧できても、盗まれたデータの問題は残る。

つながる用語：ランサムウェアリークサイト

IDとパスワード、確認コードなど、本人であることを確かめるための情報の総称。正しい認証情報で入られると、システムの側からは本人のログインと見分けにくい。

つながる用語：パスワードリスト攻撃インフォスティーラー多要素認証

認証は、相手が誰かを確かめること。認可は、確かめた相手に何をしてよいかを決めること。ログインできても、認可の設定を誤ると、見られてはいけない情報まで見えてしまう。

つながる用語：多要素認証最小権限の原則

重大なサイバー攻撃を未然に防ぐため、平時から通信の情報を活用し、必要な場合には攻撃に使われるサーバーなどに働きかけて無害化する取り組み。関連する法律は2025年5月に成立し、2026年10月1日から主な部分が施行された。通信の情報を使う仕組みなどは順次始まる。法律の名前ではなく、取り組みの呼び名。

つながる用語：サイバー対処能力強化法国家サイバー統括室

パスワードなどを、元に戻しにくい形に変換して保存する方法。そのまま読める形で漏れるよりは安全だが、短いパスワードやよく使われるパスワードは推測されることがある。

つながる用語：暗号化パスワードの使い回し

企業が自社の製品やサービスの脆弱性を外部から募り、見つけた人に報奨金を払う制度。脆弱性を「売る」先を、攻撃者ではなく開発元に向ける仕組みでもある。

つながる用語：責任ある開示ホワイトハッカー

データの複製を、別の場所に取っておくこと。ランサムウェアに暗号化されても、複製があれば取り戻せる。つないだままの保存先は一緒に暗号化されることがあるため、切り離して保管するのが基本。

つながる用語：ランサムウェアBCP

攻撃者が、後から再び入れるように仕掛けておく裏口。パスワードを変えたり、脆弱性を塞いだりしても、バックドアが残っていれば再び侵入される。

つながる用語：Webシェル封じ込め

パスワードの代わりに、端末に保存された鍵と、指紋や顔の認証などでログインする仕組み。鍵は本物のサイトでしか使えないため、偽のサイトに入力させるフィッシングに強い。

つながる用語：多要素認証フィッシング

ファイルの場所を指定する仕組みの不備を突き、本来は見られないはずのファイルを読み出す攻撃。設定ファイルやパスワードのファイルが狙われる。

つながる用語：脆弱性

同じ、または似たパスワードを、複数のサービスで使うこと。1か所で漏れると、ほかのサービスにも不正にログインされる。パスワードリスト攻撃が成り立つ原因。

つながる用語：パスワードリスト攻撃パスワードマネージャー

サービスごとに違う強いパスワードを作り、保存し、入力してくれるソフトウェア。パスワードの使い回しをやめるのに役立つ。

つながる用語：パスワードの使い回しパスキー

別のサービスから漏れたIDとパスワードの組み合わせを、ほかのサービスで次々に試してログインする手口。「リスト型攻撃」とも。パスワードの使い回しが狙われる。

つながる用語：パスワードの使い回し多要素認証アカウントの乗っ取り

見つかった脆弱性や不具合を直すための修正プログラム。「セキュリティ更新」「修正版」とも呼ばれる。当てるまでの間は、穴が開いたままになる。

つながる用語：脆弱性アップデート月例更新

犯罪の被害にあったことを、警察に届け出る書類。不正アクセスやランサムウェアの被害では、企業が警察に被害届を出したことを公表文で触れることがある。

つながる用語：警察のサイバー犯罪相談窓口不正アクセス禁止法

特定の組織や人を狙い、相手に合わせて作り込んだメールなどで侵入を試みる攻撃。業務に関係がありそうな件名や添付ファイルを使うため、見分けにくい。

つながる用語：なりすましメールマルウェア

取引先や経営者を装ったメールで、企業の担当者に偽の口座へ送金させる詐欺。英語の略でBEC。本物のメールのやり取りを盗み見たうえで、割り込んでくる例もある。

つながる用語：なりすましメールソーシャルエンジニアリング

ネットワークの境目に置き、決められた規則に従って、通してよい通信と止める通信を分ける仕組み。

つながる用語：WAF

ルーターやVPN機器、カメラなどの機器に組み込まれ、機器を動かしているソフトウェア。機器の脆弱性の多くは、ファームウェアの更新で直す。

つながる用語：VPNアップデート

実在の会社やサービスを装ったメールやSMSで偽のサイトへ誘い、IDやパスワード、カード番号を入力させて盗む手口。漏えいの後に、漏えいを知らせる連絡を装って届くこともある。

つながる用語：スミッシングなりすましメールパスキー

侵入や感染が分かったときに、被害が広がらないよう、機器をネットワークから切り離したり、サービスを止めたり、パスワードを一斉に変えたりすること。

つながる用語：インシデントフォレンジック

事故の後に、パソコンやサーバー、ログを調べて、どこから入られ、何をされ、何が持ち出されたのかを明らかにする調査。「デジタル・フォレンジック」とも。規模によっては数週間から数か月かかる。

つながる用語：ログインシデント第1報・続報

他人のIDやパスワードを無断で使ったり、システムの弱点を突いたりして、本来は使えないはずのコンピューターに入ること。不正アクセス禁止法で禁じられている。

つながる用語：不正アクセス禁止法認証情報脆弱性

正式名称は「不正アクセス行為の禁止等に関する法律」。他人のIDやパスワードを無断で使ったり、システムの弱点を突いたりしてアクセスすることを禁じる。他人のIDやパスワードを不正に手に入れることや、フィッシングでだまし取ろうとすることも禁じている。

つながる用語：不正アクセスフィッシング

パスワードを、考えられる組み合わせで片端から試す攻撃。「総当たり攻撃」とも。逆に、よく使われる1つのパスワードを多くのアカウントに試す方法は「パスワードスプレー攻撃」と呼ばれる。

つながる用語：パスワードリスト攻撃多要素認証

生成AIに読ませる文章の中に指示を紛れ込ませ、AIに本来とは違う動きをさせる攻撃。AIが読むWebページやメールに指示を仕込む方法は、間接プロンプトインジェクションと呼ばれる。

つながる用語：ジェイルブレイク

攻撃者と同じ手順で実際に侵入を試み、守りが破られるかを確かめるテスト。「侵入テスト」とも。脆弱性診断が穴を探すのに対し、入ったら何ができるかまで確かめる。

つながる用語：脆弱性診断ホワイトハッカー

攻撃の技術を、守るために使う技術者。脆弱性を見つけて開発元に知らせたり、依頼を受けて侵入を試したりする。「倫理的ハッカー」とも呼ばれる。

つながる用語：バグバウンティペネトレーションテスト

マルウェアに感染して、攻撃者の命令で動くようになった大量の機器のネットワーク。パソコンだけでなく、ルーターやカメラなどのIoT機器も使われる。DDoS攻撃などに使われる。

つながる用語：DDoS攻撃C2サーバー

不正な動作をさせる目的で作られたソフトウェアの総称。ウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェアなどを含む。

つながる用語：ランサムウェアインフォスティーラーRAT

人種、信条、社会的身分、病歴、犯罪の経歴、犯罪の被害にあった事実など、扱いによって差別や偏見につながるおそれのある個人情報。取得には原則として本人の同意が要り、漏えいは1件でも報告の対象になる。

つながる用語：個人情報漏えい等報告

侵入した攻撃者が、社内のネットワークを伝ってほかのサーバーやパソコンに入り込んでいくこと。「横展開」とも。最初の侵入から被害が広がる段階にあたる。

つながる用語：権限昇格Active Directoryゼロトラスト

データを暗号化して使えなくし、元に戻すことと引き換えに身代金（ransom）を求めるマルウェア。いまは、暗号化の前にデータを盗み出しておく手口が多い。

つながる用語：二重恐喝RaaSリークサイトバックアップ

外部から、ネットワーク越しに、狙ったコンピューターで攻撃者が選んだプログラムを動かせてしまうこと。英語の略でRCE。脆弱性の中でも特に深刻な種類とされる。

つながる用語：脆弱性CVSS

離れた場所から、ネットワーク越しに別のパソコンを操作する仕組み。Windowsで使われる通信方式はRDP（Remote Desktop Protocol）と呼ばれる。インターネットに向けて開いたままにすると、侵入の入口になる。

つながる用語：VPNブルートフォース攻撃

ランサムウェアの攻撃者が、被害を受けた組織の名前や、盗んだとするデータを載せるサイト。載っているのは攻撃者の主張で、被害組織が認めているとは限らない。

つながる用語：二重恐喝ダークウェブ

攻撃や障害を受けても、被害を抑えて早く立ち直る力。「防ぐ」だけでなく「止まっても戻せる」ことを重視する考え方。

つながる用語：BCPバックアップ

個人情報保護法にもとづき、一定の漏えい等が起きた、またはそのおそれがあるとき、事業者が個人情報保護委員会へ報告し、本人に知らせる義務。2022年4月施行の改正法で義務になった。要配慮個人情報、財産的な被害のおそれ、不正の目的によるおそれ、1,000人超が対象。速報は発覚から3〜5日以内、確報は30日以内（不正の目的によるおそれがある場合は60日以内）。2026年7月成立の改正法で見直しが決まっている。

つながる用語：個人情報保護委員会要配慮個人情報個人情報保護法

いつ、誰が、どこから、何をしたかを残したコンピューターの記録。侵入の経路も、持ち出されたデータも、ログをたどって確かめる。ログが残っていない範囲は、漏えいの有無を確かめることが難しい。

つながる用語：フォレンジックSIEM情報漏えい

一度しか使えない、短い時間だけ有効なパスワード。SMSや専用のアプリで受け取る。多要素認証の「持っているもの」として使われる。

つながる用語：多要素認証SIMスワップ

社内のアカウントやパソコン、権限をまとめて管理するマイクロソフトの仕組み。社内の鍵束にあたるため、その管理者の権限を奪われると、攻撃者は社内の多くの機器に入れるようになる。

つながる用語：権限昇格ラテラルムーブメント

サービス同士をつなぐときに、本人の代わりに使う「合鍵」のような文字列。漏れると、パスワードがなくてもサービスを操作されてしまう。プログラムの共有サイト（GitHubなど）に誤って載せたものが狙われる。

つながる用語：認証情報設定ミス

Business Continuity Planの略で「事業継続計画」。災害やサイバー攻撃でシステムが止まっても、事業を続けたり早く立て直したりするための計画。

つながる用語：バックアップレジリエンス

攻撃者が、乗っ取ったコンピューターに命令を送り、盗んだデータを受け取るために使う外部のサーバー。C2はCommand and Control（指令と制御）の略。

つながる用語：マルウェアボットネットIoC

米国のサイバーセキュリティ・インフラストラクチャー安全保障庁。悪用が確認された脆弱性の一覧（KEV）の公開や、重要インフラの防護を担う。

つながる用語：KEV

Chief Information Security Officerの略で「最高情報セキュリティ責任者」。組織のセキュリティ対策の責任者を務める役員。

つながる用語：CSIRT

Computer Security Incident Response Teamの略で、読みは「シーサート」。組織の中で、インシデントの受け付け、対応、社内外との調整を担うチーム。

つながる用語：インシデントSOCJPCERT/CC

Common Vulnerabilities and Exposuresの略。世界共通の脆弱性の識別番号で、「CVE-2026-12345」のように年と通し番号で表す。同じ欠陥を、誰もが同じ番号で呼べるようにするための仕組み。

つながる用語：CVSSCWEJVN

Common Vulnerability Scoring Systemの略。脆弱性の深刻さを0.0〜10.0の点数で表す共通の物差しで、9.0以上は「緊急」とされる。点数が高くても、実際に悪用されているとは限らない。

つながる用語：CVEKEV

Common Weakness Enumerationの略。脆弱性の「種類」の一覧で、SQLインジェクションやパストラバーサルなどに番号を付けて分類している。CVEが個々の欠陥の番号なら、CWEは欠陥の型の番号。

つながる用語：CVESQLインジェクション

大量の機器から一斉に通信を送りつけ、サーバーやネットワークをパンクさせてサービスを止める攻撃。データを盗むのではなく、使えなくすることが目的。

つながる用語：ボットネット

Endpoint Detection and Responseの略。パソコンやサーバー（エンドポイント）の動きを記録・監視し、不審な動きを見つけて、隔離などの対応を助ける仕組み。

つながる用語：エンドポイントMDRSOC

EU一般データ保護規則。EUの個人データの保護を定めた規則で、EUの人のデータを扱う日本の企業にも適用されることがある。漏えいに気づいてから72時間以内の当局への通知を、原則として求める（個人の権利への危険がなさそうな場合を除く）。

つながる用語：個人情報保護法

Indicator of Compromiseの略で「侵害の痕跡」。攻撃に使われたサーバーのアドレスやファイルの特徴など、侵入を見つける手がかりになる情報。公的機関や専門会社が公表する。

つながる用語：C2サーバー脅威インテリジェンス

独立行政法人情報処理推進機構。経済産業省などが所管する。脆弱性情報の届け出の受け付け、「情報セキュリティ10大脅威」の公表、個人・企業向けの相談窓口などを担う。

つながる用語：情報セキュリティ10大脅威情報セキュリティ早期警戒パートナーシップJPCERT/CC

Information Security Management Systemの略。組織が情報セキュリティを管理する仕組みのことで、国際規格ISO/IEC 27001にもとづく認証制度がある。

つながる用語：CISOインシデント

正式名称は「セキュリティ要件適合評価及びラベリング制度」。IoT製品のセキュリティ機能を★1〜★4の段階で評価し、ラベルを付ける。IPAが運営し、2025年3月に始まった。ルーターやカメラなどを選ぶときの目安になる。

つながる用語：IPAボットネット

一般財団法人日本サイバー犯罪対策センター。警察、企業、学術機関が協力して、サイバー犯罪の手口の分析や注意喚起を行う。

つながる用語：警察のサイバー犯罪相談窓口

特定非営利活動法人日本ネットワークセキュリティ協会。セキュリティ企業などが加わる業界団体で、個人情報漏えいの調査報告や、事故のときの緊急対応企業の一覧を公表している。

つながる用語：インシデント

一般社団法人JPCERTコーディネーションセンター。国内のインシデントの報告を受け付け、対応の調整や注意喚起、脆弱性情報の調整を行う。復旧の作業そのものは請け負わない。

つながる用語：注意喚起JVNIPA

Japan Vulnerability Notesの略。JPCERT/CCとIPAが運営する、国内向けの脆弱性情報のポータルサイト。日本の製品の脆弱性や、対策の情報を日本語で載せている。

つながる用語：JPCERT/CCIPA情報セキュリティ早期警戒パートナーシップ

Known Exploited Vulnerabilitiesの略。米国のCISAが公開している、実際に悪用が確認された脆弱性の一覧（カタログ）。ここに載った脆弱性は、急いで塞ぐべきものとして扱われる。

つながる用語：CISACVSSゼロデイ

Managed Detection and Responseの略。EDRなどによる監視と、異常を見つけたときの対応を、専門の会社が代わりに行うサービス。

つながる用語：EDRSOC

Proof of Conceptの略で「概念実証」。セキュリティでは、脆弱性が本当に悪用できることを示すためのコードを指す。研究のために公開されたPoCが、攻撃に転用されることもある。

つながる用語：エクスプロイト責任ある開示

Ransomware as a Serviceの略。ランサムウェアを作る者が、攻撃を実行する者に道具と仕組みを貸し出し、身代金を分け合う分業の形。攻撃の担い手が増える一因とされる。

つながる用語：ランサムウェア

Remote Access Trojan（またはTool）の略。感染したパソコンを、攻撃者が離れた場所から操作できるようにするマルウェア。正規の遠隔操作ソフトが悪用されることもある。

つながる用語：マルウェアサポート詐欺

Software Bill of Materialsの略で「ソフトウェア部品表」。ソフトウェアに含まれる部品（ライブラリなど）の一覧で、部品に脆弱性が見つかったとき、影響を受ける製品をすばやく探せる。

つながる用語：サプライチェーン攻撃脆弱性

正式名称は「サプライチェーン強化に向けたセキュリティ対策評価制度」。企業のセキュリティ対策の水準を★3・★4などの段階で評価し、取引先に求める対策の目安にする国の制度。2026年10月時点では、2026年度末ごろの開始を目指して準備が進んでいる。

つながる用語：サプライチェーン攻撃委託元・委託先

Security Information and Event Managementの略で、読みは「シーム」。さまざまな機器やシステムのログを集めて照らし合わせ、攻撃の兆しを見つけやすくする仕組み。

つながる用語：ログSOC

携帯電話会社に本人を装って手続きし、他人の電話番号を自分のSIMカードに移す手口。SMSで届く確認コードを奪い、銀行などのアカウントを乗っ取るのに使われる。

つながる用語：アカウントの乗っ取り多要素認証

Security Operation Centerの略で、読みは「ソック」。ネットワークやパソコンの記録を常に監視し、攻撃の兆しを見つけて知らせる組織やサービス。外部の専門会社に任せることも多い。

つながる用語：EDRSIEMMDR

Webサイトの入力欄などに、データベースを操作する命令（SQL）を紛れ込ませて、データを盗んだり書き換えたりする攻撃。入力の扱いの不備を突く、古くからある手口。

つながる用語：脆弱性WAF

Virtual Private Networkの略。社外から社内のネットワークへ、通信を暗号化してつなぐ仕組み。VPN機器の脆弱性や、漏れたIDとパスワードが、侵入の入口として多く使われている。

つながる用語：ファームウェア認証情報ゼロトラスト

Web Application Firewallの略で、読みは「ワフ」。Webサイトへの通信を調べ、SQLインジェクションなどの攻撃を止める仕組み。修正版を当てるまでの仮想パッチにも使われる。

つながる用語：仮想パッチSQLインジェクションファイアウォール

攻撃者が、乗っ取ったWebサーバーに置く小さなプログラム。外からブラウザで操作でき、サーバーを思いどおりに動かす足場になる。

つながる用語：バックドア改ざん