セキュリティ用語集

Digital Rights Management 40年史 1985-2026。Macrovision (1983 VHS Copy Protection・Color Burst操作・3商標 Macrovision→Rovi 2009→TiVo 2019合併)・SCMS Serial Copy Management System (1989 DAT/MD・Audio世代Copy制限)・CGMS-A Copy Generation Management System Analog (DVD Output)+CGMS-D Digital・CSS Content Scramble System (1996 DVD-Video Lic・40bit弱暗号・1999年DeCSS Norway Jon Lech Johansen 15歳破られる→現在も判決係争)・Region Code DVD 1-6 Country Lock・CPRM Content Protection for Recordable Media (SD/Blu-ray Audio)+CPPM Pre-Recorded・Microsoft Windows Media DRM PlaysForSure→終焉 2007・Apple FairPlay (2003 iTunes Music Store・2007 EMI契約解除→DRM-Free Music)・FairPlay現役: iTunes Movie+Apple TV+Apple Music+Apple Books・AACS Advanced Access Content System (2006 BD-ROM Disc・MKB Media Key Block・2007年破られる Doom9 forum)・BD+ Self-Modifying Code (Cryptography Research)・HDCP High-bandwidth Digital Content Protection (2003 Intel・HDMI/DVI/DisplayPort・1.x→2.x→2.3 2018)・DTCP-IP Digital Transmission Content Protection (1999 5C: Hitachi+Intel+Matsushita+Sony+Toshiba・LAN→DLNA RecBOX)・PlayReady (2007 Microsoft DASH Smooth Streaming・PlayStation 4)・Widevine (2010 Widevine Tech→Google 2010買収・YouTube Premium+Netflix+Amazon Prime Video Default・L1+L2+L3 Security Level)・Marlin (PanaSony+Philips+Samsung+InterTrust)・Adobe PrimeTime DRM (廃止 2018)・DASH+HLS+CMAF+ClearKey EME Encrypted Media Extensions W3C (2017 Browser Standard)・¥0 OSS-¥¥¥¥¥/Year License 2026。

CPU 内に隔離された信頼実行領域。ホスト OS からメモリ・レジスタを保護し、機密コード・データの安全実行を保証する。

TEE実装。Intel SGX (Maintenance・廃止傾向)・SGX2/EDMM (Enclave Dynamic Memory Mgmt)・Intel TDX (TEE-Enhanced・SGX後継)・ARM TrustZone (Cortex-A/M Native)・ARM Realm (CCA)・AMD SME/SEV-SNP・Apple Secure Enclave Processor SEP・Google Titan・Microsoft Pluton (Soc内蔵)・Open Enclave SDK (OSS Microsoft)・Asylo (廃止)・Gramine SGX LibOS・Occlum LibOS・¥0 OSS-API、2026年TDX+SEV-SNP TEE主流化。

Cisco 開発のスイッチセキュリティ機能。不正DHCP サーバを検出+遮断+IP-MAC 結合テーブル作成・大学/企業ネットワークセキュリティ標準。

Dynamic Application Security Testing・動的脆弱性診断。OWASP ZAP 2.16・Burp Suite Professional 2025・Acunetix 24・Netsparker/Invicti・AppScan・Qualys WAS・Detectify・StackHawk・ProbelyのOWASP Top 10検知+API テスト・CI/CD統合で2026年継続的診断標準。

IETF 2018年8月標準化のTLS 最新版。1-RTT Handshake (旧2-RTT)・0-RTT 再接続・古い暗号削除で性能 / セキュリティ大幅改善した HTTPS の基盤。

TLS 1.3+Web Security設定。TLS 1.3 (RFC 8446)・TLS_AES_128_GCM_SHA256・TLS_AES_256_GCM_SHA384・TLS_CHACHA20_POLY1305_SHA256・HSTS (Strict-Transport-Security max-age・preload)・HSTS Preload List・OCSP Stapling・Certificate Transparency・SSL Labs A+・Mozilla SSL Configuration Generator (Modern/Intermediate/Old)・testssl.sh・¥0 OSS、2026年TLS 1.0/1.1/1.2絶滅推進。

2024年Chrome 124+ / Cloudflare / Firefox等が導入したTLS 1.3でのPost-Quantum Cryptography Hybrid鍵交換。X25519 (既存ECDH) + ML-KEM-768 (PQC) 同時使用で互換性+量子耐性両立。

IETF Internet-Draft 2024年-策定のTLS Encrypted Client Hello。SNI暗号化でドメイン名漏洩防止・Cloudflare 2023年9月対応。

IETF が 2006 年 4 月策定の TLS 1.1 (RFC 4346)、TLS 1.0 (1999) の機能拡張版・CBC 攻撃 + Padding Oracle 攻撃対策・Initialization Vector (IV) 改良で Web 通信暗号化を強化、現代ブラウザ + Apache HTTPS で大衆化、BEAST 攻撃 (2011) + RFC 8996 (2021) で完全禁止、TLS 1.2 (2008) へ業界移行。

IETF RFC 8446 2018年8月策定の次世代TLS。1-RTTハンドシェイク+0-RTT対応+セキュリティ強化・主要ブラウザ標準実装。

IETF が 2018 年 8 月策定の TLS 1.3 (RFC 8446)、TLS 1.2 の 5 年継続後の大幅改良版・ハンドシェイク 1-RTT (TLS 1.2 の 2-RTT から半減)・0-RTT 再接続・Forward Secrecy 必須 + ChaCha20-Poly1305 + Curve25519 + AES-GCM 採用 + Cipher Suite 大幅簡素化 (TLS 1.2 の 300+ から 5 個へ削減) で、Google Chrome + Mozilla Firefox + Microsoft Edge + Apple Safari の現代ブラウザで標準採用、HTTP/3 (QUIC・2022) の基盤。

現代HTTPS実装。TLS 1.3(RFC 8446・2018年・0-RTT・ChaCha20-Poly1305)・TLS 1.2 legacy・HTTP/2(SPDY後継・Binary framing・multiplex)・HTTP/3(QUIC基盤)・OCSP Stapling(Certificate revocation)・HSTS Preload list・Certificate Transparency・ECH(Encrypted Client Hello)・SNI(Server Name Indication)・mTLS(Mutual TLS)・Cloudflare/Let's Encrypt全対応、2026年全Webサービス必須。

IETF が 1999 年 1 月策定の TLS 1.0 (Transport Layer Security 1.0、RFC 2246)、SSL 3.0 (1996) の IETF 標準化版、Netscape から IETF へ移管・業界横断 Web 通信暗号化標準を確立、Apache HTTPS + Internet Explorer + Netscape + Mozilla で大衆化、現代 HTTPS の基盤、BEAST 攻撃 (2011) で TLS 1.1 (2006) へ移行加速、RFC 8996 (2021) で TLS 1.0/1.1 完全禁止。

IETF が 2008 年 8 月策定の TLS 1.2 (RFC 5246)、AEAD (Authenticated Encryption with Associated Data) 対応 + SHA-256 ハッシュ + AES-GCM 採用 + 改良 Cipher Suite で Web 通信暗号化業界の現代主流標準を確立、Google Chrome + Mozilla Firefox + Microsoft Edge + Apple Safari の現代ブラウザで標準採用、現代 HTTPS の中核として 16 年継続採用 (2008-2024)、TLS 1.3 (2018) と並存。

Transport Layer Security最新版(RFC 8446・2018年制定)。1-RTT/0-RTT handshake・PFS必須・Legacy cipher削除・X25519/X448鍵交換・ChaCha20-Poly1305・2026年はPost-Quantum移行進行(Kyber/Dilithium)、OpenSSL 3.4+/BoringSSL/Rustls 0.24搭載。

TLS Certificate発行サービス。Let's Encrypt (Free・90day Renewal・ACME v2)・ZeroSSL (Free・SectigoCA・90day)・Buypass Go SSL (180day Free)・Cloudflare Origin SSL (15year Self-CA)・Smallstep CA Self-Host・step-ca・cert-manager (k8s)・acme.sh・certbot・lego・Caddy内蔵・¥0 Free or ¥¥1k-¥¥30k/year Wildcard、2026年90day推奨化。

TLS Transport Layer Security 30年史 1995-2026。SSL 1.0 (1994 Netscape Taher Elgamal Father of SSL・公開せず)・SSL 2.0 (1995年2月 Netscape・初公開)・SSL 3.0 (1996年11月 RFC 6101・POODLE Attack 2014年破られる)→IETF統合・TLS 1.0 (1999年1月 RFC 2246 SSL 3.1相当)→TLS 1.1 (2006 RFC 4346)→TLS 1.2 (2008年8月 RFC 5246・GCM AEAD・10年Stand)→TLS 1.3 (2018年8月 RFC 8446 New Era・1-RTT Handshake+0-RTT Resume・PFS Perfect Forward Secrecy必須・ChaCha20+AES-GCM Suite限定・Removed: SHA-1+RSA Key Exchange+CBC+RC4 全廃)・QUIC (2012 Google Jim Roskind→2021 IETF RFC 9001・UDP+TLS 1.3 0-RTT組込・HTTP/3基盤)・OpenSSL (1998 Eric Young SSLeay→OpenSSL Project FOSS・現3.4 2024)→Heartbleed Bug (2014年4月 Neel Mehta Google→Codenomicon・$10B+被害推定)→OpenSSL 1.0.1g Patch・LibreSSL (2014 OpenBSD Theo de Raadt OpenSSL Fork)・BoringSSL (Google 2014 OpenSSL Fork内部利用)・mbed TLS (旧 PolarSSL ARM Embedded)・wolfSSL (旧CyaSSL)・rustls (2016 Joseph Birr-Pixton Rust Memory Safe・現rustls 0.23 2024)・Mutual TLS mTLS (Client+Server Cert)・Certificate Transparency (2013 Google Ben Laurie・Public Log)・Let's Encrypt (2014年11月 EFF+Mozilla+Cisco・Free DV Cert・5億+ Cert発行 2024・ACME RFC 8555)・cert-manager Kubernetes・Cloudflare Universal SSL (2014 Free)・AWS Certificate Manager (2016 Free DV)・SNI Server Name Indication (RFC 6066)+ESNI Encrypted SNI→ECH Encrypted Client Hello (2024 RFC 9000 Cloudflare先行)・Post-Quantum TLS: Kyber+Dilithium (2024 Cloudflare+Google統合)・¥0 OSS Free 2026 LE+Cloudflare→Universal HTTPS時代。

Data Loss Prevention DLP 2026。Broadcom Symantec Data Loss Prevention DLP (旧 Vontu Symantec)+CloudSOC CASB・Forcepoint DLP+ONE Data Security+Cloud Data Security+RBI・Microsoft Purview Data Loss Prevention (旧 Office 365 DLP+Azure Information Protection)+Information Protection+Insider Risk Management+eDiscovery・Trellix DLP (旧 McAfee MVISION DLP)・Digital Guardian DLP (HelpSystems/Fortra)+Endpoint+Network・Netskope CASB+Next Gen SWG+Data Protection (Inline DLP)・Zscaler Data Protection・Skyhigh CASB+SD-WAN+SSE・Palo Alto Networks Enterprise DLP・Trend Micro Cloud One File Storage Security+Email Security DLP・OpenText Voltage SecureMail+File Security・Endpoint+Network+Cloud+Storage DLP・Pattern Match (Regex/SSN/CCN)+Fingerprint+Watermark+OCR+Machine Learning Classification・GDPR/HIPAA/PCI DSS/CCPA Compliance Pack・¥¥¥¥-¥¥¥¥¥¥/User/Year、2026年Purview+Symantec+Forcepoint+Netskope主流。

OTP標準仕様。TOTP RFC 6238 (Time-based・30sec window)・HOTP RFC 4226 (HMAC-based・Counter)・Google Authenticator・Microsoft Authenticator・Authy (Twilio・終了→Twilio Verify)・Aegis Authenticator (FOSS Android)・Ente Auth (Cloud Sync FOSS)・2FAS (FOSS iOS+Android+Cloud Sync)・FreeOTP・KeePassXC統合・YubiKey OTP・Bitwarden Premium 内蔵、2026年Passkey併用主流。