Smurf攻撃

DoS攻撃の一種。コンピュータ間の接続を確認するために用いる「pingコマンド」の送信元を偽装し、標的に大量のパケットを送り付けることで、サーバやシステムなどを機能停止させるサイバー攻撃のこと。 ファ...

オープンリレー

送信元やIPアドレス、宛先などに関係なくメール送信を行える状態になっているメールサーバのこと。 こうしたサーバは「踏み台」にされ、大量の悪質なメール送信の中継点となってしまう恐れがある。 メールサーバ...

HTTPS

SSLやTLSを利用したHTTP通信のこと。ユーザのコンピュータとサーバ間を行き来するデータが暗号化される。 ネットショッピングや登録制のサービスで利用されており、URLは「https」から始まる。...

BYOD

「Bring Your Own Device」の略。 個人が私用の情報端末を持ち込み、業務に使用することをいう。 端末や機器の配備に必要なコストの削減や、作業効率の向上を目的として推奨する企業もあるが...

Open SSL

インターネット上で秘密情報を暗号化し、通信するためのプロトコル（SSL）のうち、改変や再配布が自由な「オープンソース」で提供されているもののこと。 小規模で開発されたサービスやソフトウェアに暗号通信機...

SOC

「セキュリティー・オペレーション・センター」の略称。組織内部に設置され、システムの出力するログを監視し、サイバー攻撃の迅速な発見を担う。 従来、国内では専門会社に外注するケースが多かったが、セキュリテ...

SSLサーバ証明書

SSLサーバ証明書とは、ドメイン所有者の情報や発行元の署名を記載し、ネットワーク間の暗号通信を可能にする電子証明書のこと。 証明書中の発行元をたどり、ブラウザなどにあらかじめ登録されているルート認証局...

Target Data Breach

2013年末、米小売大手のターゲット社から約4000万件のカード情報、約7000万件の個人情報が盗み出された事件のこと。 店舗のPOS端末に侵入していたマルウェアが漏えいの原因となったが、具体的な侵入...

Windows XP のサポート終了

2014年4月8日、MicrosoftはOS「Windows XP」のサポートを終了した。 脆弱性の修正が停止し、各種ソフトウェアのWindows XP向けアップデートも打ち切られるであろうことから、...

サプリカント

LANを利用した通信において、サーバにユーザの認証要求などを送信する側の機器、またはその際使用されるソフトウェアのこと。IEEE802.1Xを用いた通信には必須となる。 多くのOSには標準でサプリカン...