セキュリティ用語集

Cybersecurity Incident史 1988-2026。Morris Worm 1988 (Robert Morris・Internet初Worm・10%停止)・Melissa 1999+ILOVEYOU 2000+Code Red 2001+Slammer 2003+Conficker 2008・TJX 2007 (45M Card)・Heartland 2008 (130M Card)・Sony PSN 2011 (77M Account)・Target 2013 (40M Card)・Yahoo! 2013/2014 公表2016 (3 Billion Account全データ漏洩・米国史上最大)・Equifax 2017/9 (147M PII・SSN+Name+DOB)・Marriott Starwood 2018 (500M Guests)・Capital One 2019 (106M)・WannaCry 2017+NotPetya 2017 ($10B Damage)+Stuxnet 2010・SolarWinds Sunburst 2020/12 (Russia SVR APT29・US Federal Agency 18000機構)・Colonial Pipeline Ransomware 2021/5 (DarkSide・$4.4M Ransom)・Kaseya VSA Ransomware 2021/7 (REvil)・Log4Shell 2021/12 (Log4j 2 RCE Critical)・LastPass 2022 (Vault漏洩)・Optus 2022+Medibank・MOVEit Transfer 2023 (Cl0p Ransomware・3,000+組織)・xz Utils Backdoor 2024/3 (CVE-2024-3094 Jia Tan Sleeper Agent)・¥¥¥¥¥¥¥¥¥-¥¥¥¥¥¥¥¥¥¥¥/Damage、2026年Ransomware-as-a-Service+Supply Chain Attack主流。

ソフトウェア供給網の脆弱な部分を侵害して多数の利用者に被害を与える攻撃手法

ソフトウェアサプライチェーン保護。SBOM(Software Bill of Materials・SPDX/CycloneDX)・SLSA(Supply-chain Levels for Software Artifacts)・Sigstore Cosign(コンテナ署名)・Sigstore Rekor(透明性ログ)・in-toto(SLSA Attestation)・GitHub Artifact Attestations・Trivy・Grype・OSV-Scanner・Dependency-Track・Snyk Container・Anchore Enterprise対応、2026年米国大統領令EO 14028で需要増。

2024年SRI W3C標準。<script integrity=sha384-...>+CDN改ざん検出+CSP連携+ESM dynamic import対応+Importmap統合+CDN信頼性向上搭載。

OASIS 2005年3月標準化のXML ベース認証 / 認可マークアップ言語。エンタープライズSSO の伝統的標準、Microsoft AD FS / Okta / OneLogin 等で広範採用。

不審なプログラムを隔離された仮想環境で実行し、ホストシステムへの影響を遮断するセキュリティ手法。ブラウザ・メール・Windows Sandbox が主要実装。

Grc Complianceは、サイバーセキュリティにおける重要な概念・技術です。

Cloud Security Posture Management CSPM/CNAPP 2026。Wiz Cloud Security Platform (Google買収2025・$32B) - CSPM+CWPP+CIEM+DSPM+KSPM+CDR・Lacework Polygraph Data Platform→Fortinet買収2024 (Lacework FortiCNAPP)+Code Security・Orca Security Cloud Native Application Protection Platform CNAPP+SideScanning Agentless・Palo Alto Prisma Cloud (旧 RedLock+Twistlock+PureSec統合)+Cortex Cloud (2025)・Microsoft Defender for Cloud (旧 Azure Security Center)+Defender CSPM・AWS Security Hub+GuardDuty+Inspector・Google Cloud Security Command Center SCC+Mandiant Hunt・CrowdStrike Falcon Cloud Security CWP+CSPM+CIEM・Trend Micro Vision One Cloud Security・Aqua Security Wave Platform CWPP+CSPM+Pipeline Security・Sysdig Secure CNAPP・Snyk Cloud+Code+Container+IaC・SentinelOne Singularity Cloud・Cloudflare One・Datadog Cloud Security Management・¥¥¥¥¥-¥¥¥¥¥¥¥/Year、2026年Wiz+Prisma Cloud+CrowdStrike Falcon CS+Defender for Cloud主流。

2024年Content Security Policy Level 3新ディレクティブ。Nonce-based CSP+strict-dynamic+Trusted Hash+inline scripts許可+XSS防御強化+Backward Compat搭載。

Code Secret Detection。gitleaks 8.x (Zricethezav・FOSS Go)・TruffleHog 3.x (Truffle Security)・detect-secrets (Yelp)・GitGuardian (SaaS)・Wiz Code・Snyk Code Secrets・GitHub Secret Scanning (Push Protection 2024 Default)・git-secrets (AWS Labs Maintenance)・secretlint (FOSS Custom Rules)・¥0 OSS-¥¥¥¥¥¥/月・Pre-commit Hook+CI/CD統合・¥0 OSS、2026年GitHub Push Protection Default化。

Secrets Management Service。HashiCorp Vault 1.18 (BSL Move・OpenBao 2.0 Apache Fork)・Doppler (Cloud SaaS)・Infisical (FOSS+Cloud)・Bitwarden Secrets Manager・1Password Secrets Automation・AWS Secrets Manager・GCP Secret Manager・Azure Key Vault・External Secrets Operator (k8s)・SOPS+age (Mozilla Encryption)・dotenvx 1.x (.env暗号化)・¥0-¥¥¥/team、2026年OpenBao注目。

機密情報管理サービス。HashiCorp Vault 1.18・OpenBao(OSS fork 2024年)・AWS Secrets Manager・Google Secret Manager・Azure Key Vault・Doppler・Infisical(OSS Self-host)・1Password Service Accounts・dotenvx encrypted .env(公開リポ対応)・sops + age/GPG・Bitwarden Secrets Manager・Key Rotation・Dynamic Secrets・Lease・TTL対応、2026年CI/CD secret management必須。

APIキー・パスワード・証明書などの機密情報を安全に保管・配布する仕組み

認証情報/APIキー保管サービス。HashiCorp Vault 1.20・AWS Secrets Manager・Azure Key Vault・Google Cloud Secret Manager・Doppler・1Password Secrets Automation・Infisical(OSS)・Bitwarden Secrets Manager・Akeyless Vaultless Platform・sops+ageが2026年代表、環境変数平文管理NG。

GDPR Article 32: Security of Processing。データ管理者・処理者に技術的・組織的措置義務、Pseudonymization/Encryption/可用性/復旧/定期評価。違反罰金最大€2000万/4%売上。

暗号通貨ウォレット復元用12/24語。BIP-39 Mnemonic規格、MetaMask・Ledger Live・Trezor Suite・Phantom・Rabby Walletで生成、2026年も紙/金属（Cryptosteel Capsule・Billfodl）保管推奨、絶対デジタル保存禁止。

Common Vulnerabilities and Exposures・脆弱性識別子。NIST NVD・MITRE CVE.org・JPCERT/CC・GitHub Security Advisories・Snyk Vulnerability DB管理、CVSS 4.0(2023 Q4・Base 10.0/Critical/High/Medium/Low)・EPSS(Exploit Prediction Scoring System)・KEV Catalog(CISA)が2026年主要参照、OSV.dev統合進行。

脆弱性管理プロセス。CVE(Common Vulnerabilities and Exposures)・CVSS 4.0 Score・Exploit Prediction Scoring System(EPSS)・KEV(Known Exploited Vulnerabilities・CISA)・Patch Tuesday(Microsoft・第2火曜)・Linux kernel LTS・unattended-upgrades・WSUS・Windows Update for Business・Dependabot(GitHub)・Renovate・Snyk・Trivy・Tenable Nessus対応、2026年自動化必須。

Security Information and Event Management。Splunk Enterprise Security・Microsoft Sentinel(クラウドネイティブ)・IBM QRadar SIEM・Exabeam Fusion・Elastic Security・CrowdStrike Falcon LogScale・Chronicle(Google SecOps)・Rapid7 InsightIDRが代表、2026年はAI相関分析+UEBA+SOARで90%誤検知削減。

SIEM Security Information and Event Management。Splunk Cloud (Cisco買収 2024)・Microsoft Sentinel (Azure Native)・Elastic Security 8.16・IBM QRadar Suite (Palo Alto買収予定 2026)・LogRhythm Axon・Sumo Logic・Securonix・Exabeam Fusion・ArcSight (OpenText)・Datadog Cloud SIEM・Wazuh 4.x (FOSS)・Graylog 6・Sekoia.io・¥¥¥¥¥/GB-Day-¥¥¥¥¥¥/月、2026年AI SOC自動化進行。