セキュリティ用語集

Zero Trust Network Access。Cloudflare Zero Trust(Access/Gateway/Warp)・Cloudflare Tunnel(cloudflared)・Tailscale(SSO + ACL)・Netbird・Twingate・Zscaler Private Access・Palo Alto Prisma・Perimeter 81・Google BeyondCorp・Tailscale Funnel・OAuth 2.1 + PKCE・Device Posture Check・Multi-factor・ネットワーク境界破壊、2026年VPN代替定着。

境界防御→Identity-based認証移行モデル。Cloudflare Access・Tailscale ACL・Cisco Duo・Palo Alto Prisma Access・Zscaler Zero Trust Exchange・Netskope・Cato Networks・Google BeyondCorp・Microsoft Entra Private Access・Twingate・NetBirdが2026年代表、Perimeter 81/WireGuard/Open Source Headscale対抗。

Zero-Knowledge Proof暗号学。zk-SNARK(2012)/zk-STARK(2018)で計算正当性を証明者非開示で検証、Ethereum L2/プライバシー暗号通貨/ID認証で活用。

Zero-Knowledge Proof System。zk-SNARKs (Groth16/PLONK/Plonky2/Plonky3)・zk-STARKs (StarkWare・Cairo/Lambdaworks STARK)・Halo 2 (Electric Coin・Recursive)・Nova/Sangria (Recursion)・Circom 2 (Constraint System DSL)・Noir 1.x (Aztec)・Cairo 2.x (StarkWare)・Risc0 (zkVM RISC-V)・SP1 (Succinct Labs)・Jolt (a16z)・Boojum (zkSync)・¥0 OSS、2026年Plonky3+SP1+Risc0急成長。

SOAR Security Orchestration Automation Response。Tines (No-Code・SecOps Automation)・Torq Hyperautomation・Splunk SOAR (旧Phantom)・Palo Alto Cortex XSOAR (旧Demisto)・Microsoft Sentinel Playbook (Logic Apps)・Swimlane Turbine・LogicHub・Siemplify (Google Chronicle)・Hexnode・Shuffle (FOSS)・StackStorm・¥¥¥¥¥/月-¥¥¥¥¥¥¥/月、2026年AI SOAR Generative自動化拡大。

信頼されたソフトウェアの更新プロセスを悪用し、正規のアップデートにバックドアを混入させる攻撃手法。開発環境への侵入を通じて、広範囲な顧客組織へ一斉にマルウェアを配信する極めて検知困難な攻撃である。

2020年12月発覚のSolarWinds Orionサプライチェーン攻撃。SVR/APT29関与・米政府機関含む18,000組織影響。

違法ライセンス回避行為。DRM解除・キージェネレータ・シリアル流出が代表で、著作権法違反（10年以下懲役+1000万円以下罰金）、Denuvo・Widevine・HDCPがゲーム/映像保護技術として2026年も最前線。

Solana用MEV保護+Liquid Staking統合プロトコル。Jito Labs 2022年公開、Block Engine + JTO トークン、Solana TPS 65,000+の MEV市場 主要プレイヤー。

Torや I2P経由でアクセスする匿名ネットワーク。.onion アドレス・E2E暗号化で運用、違法マーケット・ハクティビスト・ジャーナリスト利用が混在、漏洩情報監視は Have I Been Pwned で行う。

Post-Quantum Cryptography・PQC。NIST SP 800-232標準化(2024年8月)・CRYSTALS-Kyber(ML-KEM・鍵共有)・CRYSTALS-Dilithium(ML-DSA・署名)・SPHINCS+(SLH-DSA)・FALCON選定、2026年Cloudflare/Chrome/OpenSSL 3.4 hybrid X25519Kyber768実装、Signal Protocol・iMessage PQ3採用。

フランス Dashlane 2009年発売のパスワードマネージャー。VPN 内蔵 + ダークウェブ監視・$3.33/月・「VPN 統合 + プレミアム志向」.

2024年W3C公開のDOM-based XSS Prevention API。TrustedHTML/TrustedScript/TrustedScriptURL+innerHTML自動検証+Content Security Policy統合+Chrome 83+/Firefox 132+対応搭載。

2018年策定の最新Wi-Fiセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)で辞書攻撃耐性を強化。2025年以降のルーターで標準対応。

MFA・Multi-Factor Authentication。Authy・Microsoft Authenticator・Google Authenticator・1Password・Duo Security・Okta Verifyが代表アプリ、TOTP(RFC 6238・30秒更新6桁)+WebAuthn Passkey+FIDO2 YubiKey・SMS不推奨(SIM Swap脆弱)、2026年Passkey普及率75%超。

1998年に発生した、Windows 9x系OSを標的とした極めて破壊的なコンピュータウイルス。BIOSの書き換えやMBRの破壊により、物理的なハードウェア故障に近い状態を引き起こす特性を持つ。

Daniel Bernstein 2008年設計のストリーム暗号 + 認証付AEAD。TLS 1.3 / WireGuard / Google QUIC 採用、ARM / モバイルでAES より高速、AES の代替候補。

Daniel J. Bernstein が 2008 年に設計した ChaCha20 ストリーム暗号と Poly1305 メッセージ認証コード (MAC) の組合せ AEAD (Authenticated Encryption with Associated Data)。2014 年 IETF RFC 7539 として標準化、TLS 1.3・WireGuard VPN・QUIC・OpenSSH・SSH-2 で AES-GCM 並列標準として広く採用される現代モバイル最適化暗号。

日本2018年改正著作権法第30条の4。AI学習目的での著作物利用を原則自由化、世界最寛容規定。文化庁2024年ガイドライン強化で「不当に利益害する場合」例外明確化。

TOTP生成スマホアプリ。Google Authenticator・Microsoft Authenticator・Authy(Twilio)・Duo Security・1Password Built-in TOTP・Bitwarden Authenticator・2FAS Auth(OSS)・Ente Auth(OSS E2EE)・Aegis Authenticator(Android OSS)・Raivo OTP(iOS)が2026年代表、RFC 6238 TOTP+RFC 4226 HOTP対応。