セキュリティ用語集

脆弱性自動検査。Nessus Professional（¥500,000/年）・Qualys VMDR・Rapid7 InsightVM・OpenVAS（OSS無料）・Tenable.io・Burp Suite Proが代表で、CVE-2024/2025-対応+CVSS v4スコアリング、CI/CD組込み2026年必須。

マルウェア/脅威対策ソフト。Microsoft Defender（Windows 11標準）・Bitdefender Total Security・Norton 360・ESET Smart Security・Kaspersky Premium・Malwarebytes Premium・CrowdStrike Falconが2026年主流。

組織のセキュリティ運用を担う専門チーム。SOC（Security Operations Center）・CSIRT（Computer Security Incident Response Team）・PSIRT・Red/Blue Teamの役割分担で、24/7監視+インシデント対応+脆弱性評価を行う。

ハードウェアで暗号化・認証処理を担う専用チップ。TPM 2.0（Windows 11必須）・Google Titan M2・Apple Secure Enclave・Intel vPro fTPMが代表で、BitLocker鍵保管・パスキー・FIDO2に使用。

脆弱性検査/防御ツール。Nmap 7.95・Nessus Professional・OpenVAS・Burp Suite Pro・OWASP ZAP・Snort 3・Suricata・Tenable.io・Rapid7 InsightVMが代表で、CVEデータベース連携で自動診断。

認証/認可トークン。JWT（JSON Web Token・RS256/ES256署名）・OAuth 2.1 Access Token・OpenID Connect ID Token・SAML・Passkey WebAuthnが代表で、2026年はPassKey普及でパスワードレス認証が標準。

不要なサービス停止・権限最小化・パッチ適用などでシステムを強化する作業

OS/ソフトの脆弱性。CVE番号で管理され、Spectre/Meltdown・Log4Shell・PrintNightmare等が歴史的大規模事例。セキュリティアップデート適用で塞ぐのが基本。

組織や個人が定めるセキュリティ運用規則の総称。Windowsではローカル/グループポリシーで強制でき、パスワード複雑度・BitLocker・Defender設定を集中管理する。

HTTPセッション識別クッキー。Secure・HttpOnly・SameSite=Strict/Lax/None・Domain・Path・Max-Age・Partitioned(CHIPS・2024年Chrome強制)属性、express-session・cookie-session・iron-session・NextAuth/Auth.js v5・@supabase/ssrが2026年実装代表、CSRF対策併用必須。

ゼロ知識暗号プロトコル。ZK-SNARK(Zero-Knowledge Succinct Non-Interactive Argument of Knowledge)・ZK-STARK(Scalable Transparent・post-quantum resistant)・PLONK・Groth16・Halo 2・Circom/snarkjs・Polygon zkEVM・zkSync Era・StarkNet・zkTLS(Web Proof)・Nova/HyperNova folding・Aztec Network・2026年暗号通貨+プライバシー計算+Web3認証基盤、一部Web2(Signal/Cloudflare)採用開始。

ZK Identity Verification。Worldcoin Orb (Iris Scan・World ID Proof of Personhood)・World Network・Sui zkLogin (OpenID+ZKP→Wallet)・SuiNS・Polygon ID (Iden3)・Mina Protocol Pickles・anon-aadhaar (India Aadhaar+ZK)・MUNI Lab Anon Cred・Idena Network (Proof of Personhood Turing Test)・WorldID 2.0 Mobile Verification・Biometric Privacy・¥0-¥¥¥¥¥/月、2026年World Network 1000万人到達近接。

ZKP暗号プロトコル。zk-SNARK(Groth16・PLONK)・zk-STARK・Bulletproofs・Halo2が代表実装、Zcash・Tornado Cash Nova・Polygon zkEVM・zkSync Era・StarkNet・Scroll・Linea mainnet で2026年Ethereum L2スケーリング主流、Privacy+検証効率を両立。

パッチ公開前に悪用される脆弱性。CVE採番前後で攻撃されCVSS 9.x級の深刻度が多い。2025年はChrome V8 zero-day・Windows SmartScreen・FortiOSが話題で、EDR・SIEMでのProactive防御必須。

Zero Day Exploitは、サイバーセキュリティにおける極めて重要な概念・技術であり、組織の情報資産を保護し、サイバー攻撃から防御する上で不可欠な要素です。現代のIT分野において重要な役割を果たしており、今後もさらなる発展が期待されています。本稿では、Zero Day Exploitの定義から種類、選び方、トラブルシューティングまでを網羅的に解説します。

NIST 2020年8月公開のZero Trust セキュリティアーキ標準。「Never trust, always verify」原則、Microsoft / Google / 政府機関で展開、現代エンタープライズセキュリティの基盤。

Zero Trust Architecture(NIST SP 800-207)。Never trust always verify・Identity-based・Microsegmentation・Least Privilege・Continuous Verification、Cloudflare Zero Trust・Zscaler Zero Trust Exchange・Tailscale・Twingate・Palo Alto Prisma・Microsoft Entra Private Access代表、2026年リモートワークで定番。

Zero Trust Architectureは、サイバーセキュリティにおける重要な概念・技術です。

Zero Trust Network。NIST SP 800-207 ZTA Reference・BeyondCorp (Google・Originator)・Identity-Aware Proxy IAP・Cloudflare Access (Cloudflare Zero Trust・Free 50 Users)・Tailscale (WireGuard・MagicDNS)・Twingate・NetBird・OpenZiti (FOSS Self-Host)・Pomerium・Boundary (HashiCorp BSL)・Teleport (BSL→Apache 2.0)・SDP Software-Defined Perimeter・SASE Secure Access Service Edge、2026年Zero Trust企業標準化。

Zero Trust Architecture 2.0は、セキュリティ分野における最新技術の一つです。2025年に登場した技術革新により、従来の技術と比較して大幅な性能向上を実現しています。