セキュリティ用語集

2024年6月に発覚した、クラウドデータウェアハウス大手Snowflakeの顧客を標打的とした大規模な認証情報窃取事件。MFA未設定アカウントが悪用され、多国籍企業を含む膨大な個人情報が流出したサプライチェーン攻撃の典型例。

利用者の行動・入力・画面を盗聴するマルウェア。Pegasus・Predator・FinFisherが代表で、Microsoft Defender・Malwarebytes Anti-Malware Premium・ESET NOD32・TrendMicro Apex Oneで検出可能。

送信元を偽装する攻撃手法。IP Spoofing・ARP Spoofing・DNS Spoofing・Email Spoofing・MAC Spoofingが代表で、DMARC/DKIM/SPF・IPS・ARP Inspectionなどで対策する。

Speculative Execution脆弱性。Spectre v1/v2/v4・Meltdown (Intel only・KPTI)・MDS (RIDL/Fallout/ZombieLoad)・L1TF・MMIO Stale Data・LVI Load Value Injection・Retbleed (BHI)・Zenbleed AMD Zen 2・INCEPTION/SQUIP・Downfall (Gather/AVX2)・Reptar (Intel)・GoFetch (Apple Silicon DMP)・KASLR Bypass・SLS Mitigation・Retpoline、2026年Hardware Mitigation主流化。

2018 年公開された CPU 投機実行（Speculative Execution）の脆弱性。Spectre / Meltdown / Retbleed / Zenbleed / Downfall 等の派生が連続して発見された CPU セキュリティ問題群。

Intel CPUの投機的実行と分岐予測の設計上の欠陥を突く脆弱性。サイドチャネル攻撃により、本来アクセス不能なカーネルメモリや他プロセスの機密情報を読み取ることが可能となる深刻なセキュリティ問題である。

2018年1月公開の CPU 投機的実行 (Speculative Execution) を悪用するサイドチャネル攻撃。Intel/AMD/ARM 全アーキテクチャに影響、2026年も派生脆弱性が継続発見中。

ICチップ内蔵カード。マイナンバーカード・交通IC・JCOP/PIV標準があり、YubiKey 5 NFC・Feitian ePass・Gemalto IDPrime・国税庁マイナンバーカード認証で証明書ベース認証を実現。

米 2003年1月発生のSQL Slammer。Microsoft SQL Server 脆弱性 + 10分で全世界拡散・「業界主流最速拡散ワーム」.

NIST が 1998 年に FIPS 46-3 として標準化した DES の 3 段適用版ブロック暗号。EDE (Encrypt-Decrypt-Encrypt) 方式で 3 つの 56-bit 鍵を使い 112-bit (鍵 2 個利用) / 168-bit (鍵 3 個利用) 実効強度を実現、DES の単純な脆弱性を回避しつつ既存 DES ハードウェア資産を活用できる過渡期暗号として 1998-2017 年に利用された。

Threat Intelligenceは、サイバーセキュリティにおける重要な概念・技術です。

Threat Intelligence Platform。Recorded Future (Insikt Group・Mastercard買収予定)・Mandiant Threat Intelligence (Google Cloud・Mandiant Advantage)・Anomali ThreatStream・CrowdStrike Falcon Adversary Intelligence・Microsoft Defender Threat Intelligence MDTI・Flashpoint・Cybersixgill・SOCRadar・Group-IB・MISP (FOSS)・OpenCTI (FOSS)・STIX/TAXII Standard・MITRE ATT&CK・¥¥¥¥¥¥-¥¥¥¥¥¥¥/Year、2026年AI TI主流化。

UEFI公開鍵署名検証起動。Secure Boot Enable→Microsoft PCA 2023・UEFI CA・MOK(Machine Owner Key・Linux dual boot)・Shim・systemd-boot(Arch/Fedora)・TPM 2.0併用・Measured Boot・Windows 11要件・Linux署名kernel(Ubuntu/Fedora/SUSE)、2026年Rootkit対策必須機能。

署名されたOSとドライバーのみ起動を許可するUEFIセキュリティ機能

UEFI Secure Boot仕組み。Microsoft UEFI Signing Service・Platform Key(PK)・Key Exchange Key(KEK)・Database(DB)/DBX・GRUB2 shim(Linux)・MOK(Machine Owner Key・mokutil)・Windows 11 Secure Boot必須・Shim RockNTRoll CVE対応・Linux Secure Boot(Ubuntu/Fedora/Debian対応)・Clevis+TPM Auto-unlock LUKS2、2026年セキュリティ+Dual-boot両立。

OS・ドライバ・アプリの脆弱性を修正する差分配布。Windows UpdateやWUfBで月例配信され、適用遅延はランサムウェア被害を招く重大リスクとなる。

情報漏洩/サイバー攻撃事案。SolarWinds事件・MOVEit Transfer CVE-2023-34362・Okta 2023情報漏洩・Microsoft Exchange ProxyLogonが代表で、JPCERT/CC・IPA・CSIRT・SOC 24/7監視+48時間以内報告義務（GDPR）。

Security Operations Centerは、サイバーセキュリティにおける重要な概念・技術です。

セキュリティ運用指針。NIST SP 800-53・NIST Cybersecurity Framework 2.0・OWASP Top 10 2021・OWASP ASVS 4.0・CIS Controls v8・ISO/IEC 27002:2022が代表で、2026年はZero Trust+AI Security Guidelines追加。

PC・ネットワークのセキュリティ設定を定期的に点検するための確認項目