セキュリティ用語集

開発プロセスの全段階にセキュリティを組み込むDevOps拡張アプローチ

匿名性Network。Tor 0.4.8 (3-Hop Onion・Brave Tor Tab)・Tor Browser 14・Mullvad Browser (Mullvad+Tor Project協業)・I2P 2.x Garlic Routing・Lokinet (Session底)・Yggdrasil 0.5 IPv6 mesh・Briar (P2P Tor)・Cwtch Tor Group Chat・GNUnet・Mixnet (Nym Network)・SecureDrop・OnionShare 2.6・¥0 OSS、2026年Mullvad+Tor普及。

2024年8月13日NIST (米国国立標準技術研究所) が公開した世界初の Post-Quantum Cryptography (PQC) 標準仕様3規格。量子コンピュータ耐性暗号として ML-KEM / ML-DSA / SLH-DSA を標準化。

サイバーセキュリティフレームワーク。NIST CSF 2.0(2024年2月・Govern/Identify/Protect/Detect/Respond/Recover)・CIS Controls v8.1(18 Control・SMB向け)・MITRE ATT&CK Framework(Tactics 14 / Techniques 200+・Red team)・MITRE D3FEND(Defensive counter)・ISO 27001:2022・ISMS(JISQ 27001)・SOC 2 Type 2・PCI DSS 4.0・2026年CSF 2.0 Govern追加で企業必須基準更新。

Network Access Controlは、サイバーセキュリティにおける重要な概念・技術です。

LAN/WAN通信の保護戦略。WPA3 Personal/Enterprise・TLS 1.3・IPsec VPN・802.1X認証・Cisco SecureX・Palo Alto Prisma・Fortinet FortiGate・Check Point Infinityが代表で、Zero Trust+SASEで2026年標準化。

Network Segmentationは、サイバーセキュリティにおける重要な概念・技術です。

k8s NetworkPolicy。NetworkPolicy v1 API (Ingress/Egress)・AdminNetworkPolicy (Cluster-wide)・BaselineAdminNetworkPolicy・Cilium NetworkPolicy CNP+CCNP (L7 HTTP/Kafka/gRPC)・Calico GlobalNetworkPolicy・Calico Egress Gateway・Antrea ClusterNetworkPolicy・Multi-Network Policy・Hubble Observability・eBPF Identity・Cilium Cluster Mesh・Tetragon Runtime Security・¥0 OSS、2026年AdminNetworkPolicy GA普及。

通信制御ルール。Kubernetes NetworkPolicy（Cilium CNI・Calico）・AWS Security Group+NACL・Azure NSG・Google Cloud Firewall Rules・Cisco ACI Contractが代表で、Zero Trust Microsegmentation+IaC（Terraform）で2026年定着。

Tefincom 2012年発売の VPN サービス世界最大手。世界111+ カ国 6,000+ サーバ・$3.39/月 (2年プラン)・「VPN サービス世界シェア1位」.

2017年に発生した、ウクライナの税務ソフトを起点とする破壊型マルウェア攻撃。ランサムウェアを装いながら、実態はデータの復旧を不可能にするワイパー（Wider）であり、世界的なサプライチェーン混乱を招いた。

2017年に発生した、ランサムウェアを装ったワイパー型マルウェア。ウクライナの会計ソフト経由で拡散し、世界中の多国籍企業に甚大な損害を与えた国家主導型のサイバー攻撃の象徴的事件。

2017年6月27日散布のウクライナ標的型サイバー兵器。Maersk・Merck・FedEx等多国籍企業破壊・$10B被害。

暗号資産Cold Storage Hardware Wallet。Ledger Stax/Flex (E Ink Touch・Bluetooth)・Trezor Safe 5/Safe 3 (Optiga 認証チップ)・Keystone 3 Pro (3-in-1 Multisig)・GridPlus Lattice1・Coldcard Mk4 (BTC専用 Air-Gapped)・SecuX V20・Tangem 3.0・Passphrase + Seed Phrase BIP39・25th Word・¥10k-¥40k、2026年MPC+セキュア要素統合主流。

物理暗号資産保管デバイス。Ledger Nano X/S Plus・Ledger Stax・Trezor Safe 5・Trezor Safe 3・Keystone 3 Pro・SafePal X1・Tangem Walletが代表で、秘密鍵オフライン生成+Secure Element+PIN/Passphrase保護でハッキング耐性。

物理セキュリティデバイス。YubiKey 5C NFC・Google Titan Security Key・SoloKeys・Thetis FIDO2・Apple iCloud Hardware Key・Windows Hello TPM 2.0が代表で、FIDO2/WebAuthn対応でパスワードレス認証実現、2026年は標準装備化。

FIDO2/U2F準拠の物理認証デバイス。YubiKey 5・Google Titan・Feitian BioPassが代表。フィッシング完全防御を提供。

暗号鍵を耐タンパに保管する専用ハードウェア（HSM）。YubiHSM 2・AWS CloudHSM・Azure Key Vault HSM・Thales Luna Network HSMが代表で、FIPS 140-3 Level 3認証品が金融/医療で必須。

OpenSSLのHeartbeat拡張におけるバッファオーバーリード脆弱性。サーバーメモリ内の機密情報（秘密鍵、パスワード等）が、認証なしで外部から読み取られる恐れがある重大な欠陥。

Web ペネトレーションテスト。Burp Suite Professional($449/年・PortSwigger)・Burp Community(free)・Burp Bambdas(2024)・Burp Suite Enterprise Scanner・OWASP ZAP(OSS・Java)・ZAP Automation・Caido(Burp代替・Rust)・Mitmproxy(Python)・Wireshark(packet analyzer)・Postman Interceptor・HTTP Toolkit・Fiddler Everywhere・Zed Attack Proxy対応、2026年Bug Bounty Hunters必須ツール。