セキュリティ用語集

パスワード不要の認証方式。FIDO2/WebAuthnパスキーが中核で、Windows Hello・Apple Passkeys（iCloud Keychain）・Google Passkeys・1Password Passkeysが代表実装、フィッシング耐性を実現。

バックアップ運用指針。3-2-1ルール（3コピー/2媒体/1遠隔）・3-2-1-1-0ルール（+1 immutable +0 error）が国際標準、Veeam・Commvault・Rubrik・Druva・Acronis Cyber Protectが代表ソリューション、ランサムウェア耐性重視。

正規認証を迂回して侵入可能な裏口。ファーム/OS改ざん・サプライチェーン攻撃（XZ Utils 2024年CVE-2024-3094）・SolarWinds Sunburstが代表で、EDR・SBOM・コード署名で検出する。

任意長入力から固定長値を生成する一方向関数。SHA-256（Bitcoin）・SHA-3・BLAKE3・Argon2id（パスワード）が代表で、2025年は量子耐性SHA-3/BLAKE3が推奨。MD5/SHA-1は衝突攻撃で非推奨。

任意長の入力から固定長の出力を生成する一方向関数。SHA-256・BLAKE3 が主要実装で、ファイル整合性検証・パスワード保存・暗号通貨マイニングに使用。

Bitcoin採掘性能の指標、毎秒SHA-256ハッシュ計算回数。2026年ネットワーク全体700EH/s超え、Antminer S21 Hyd 335TH/s @ 5360W。

Hash Function。SHA-256/SHA-512 NIST FIPS 180-4 (Industry Default)・SHA-3 KECCAK (Backup Standard)・BLAKE3 (Most Modern・最速・Tree+Parallelizable)・BLAKE2b/BLAKE2s・Argon2id (Password・OWASP推奨)・bcrypt+scrypt (Password)・xxHash3 (Non-Crypto・最速)・MurmurHash3・CityHash・FarmHash・FNV (Non-Crypto)・MD5+SHA-1 (Cryptographically Broken・Use as Checksum only)・¥0 OSS、2026年BLAKE3 Industry Modern Default。

Microsoft Patch Tuesday 2003-2026 (差別化: 既存セキュリティアップデート総論と異なりMS定例配信文化軸)。Patch Tuesday (Microsoft 2003/10開始・第2火曜日 PST午前10時・MS Windows+Office+Azure月次セキュリティ修正)+Update Tuesday・Microsoft Security Response Center MSRC・Severity Rating: Critical+Important+Moderate+Low・Coordinated Vulnerability Disclosure CVD (Disclosure→Patch→Public・90日標準Google Project Zero)・Bulletin Format: MS-XX-XXX→2017以降CVE+KB番号 (KB Knowledge Base)・Out-of-Band Patch (緊急臨時)・Patch Now+Patch Now Tag 緊急度・代表大型: MS08-067 Conficker (2008/10)+MS17-010 EternalBlue (2017/3 NSA Leak)+CVE-2020-0688 Exchange+CVE-2020-1472 Zerologon+ProxyLogon 2021/3+PrintNightmare 2021/7+Follina 2022/6+CVE-2024-30040 Office・Out-of-cycle: WannaCry 2017/5+Log4Shell 2021/12・Wednesday=「Exploit Wednesday」皮肉用語・2026年Microsoft Defender自動Patch+Windows Update+WSUS Replacement Microsoft Connected Cache Intune・¥0 標準。

メモリ領域を超えて書き込む脆弱性/攻撃。Stack/Heap Overflowがあり、ASLR・DEP・Stack Canary・Rust/Go採用で対策。Morris Worm・Heartbleed・Log4Shellなど歴史的CVEで多用。

Honeypotは、サイバーセキュリティにおける重要な概念・技術です。

攻撃者誘引監視サーバ。Cowrie(SSH/Telnet)・Dionaea(マルウェア収集)・T-Pot(Deutsche Telekom・All in one)・Honeyd・Snort(IDS)・Honeytoken(偽認証情報)・Canarytokens(Thinkst)・AWS GuardDuty/Azure Defender統合、2026年MITRE ATT&CK分析+脅威インテル連携で普及。

Troy Hunt 2013年公開パスワード漏洩check Webサービス。haveibeenpwned.com、累計130億件流出パスワード+50億 Email アドレス収録、Pwned Passwords API 月間10億回利用。

2021年3月公開のMicrosoft Exchange Server CVE-2021-26855。中国APT 30万サーバ侵害・緊急パッチ騒動。

Vulnerability Assessmentは、サイバーセキュリティにおける重要な概念・技術です。

Privileged Access Management PAM 2026。CyberArk Privileged Access Manager+Endpoint Privilege Manager EPM+Conjur Secrets Manager+Identity Security Platform+Workforce Password Management・BeyondTrust Privileged Remote Access+Password Safe+Endpoint Privilege Management EPM・Delinea (旧 Thycotic+Centrify) Secret Server+Privilege Manager+DevOps Secrets Vault+Server PAM・HashiCorp Vault Enterprise+OSS+HCP Vault+Boundary・Microsoft Identity Protection+Azure AD PIM (Privileged Identity Management)・Saviynt Identity Cloud+Cloud PAM・SailPoint IdentityNow+IdentityIQ・Wallix Bastion・One Identity Safeguard+Active Roles・StrongDM+Teleport (Cloud-native)・KeyFactor Command (PKI)・Just-In-Time JIT Access+Vaulting+Session Recording+Discovery+Account Discovery+Credential Rotation+MFA・¥¥¥¥¥-¥¥¥¥¥¥¥/Year (¥3M-¥100M)、2026年CyberArk+BeyondTrust+Delinea+Vault+Teleport主流。

Post-Quantum Cryptography (耐量子暗号)。NIST が 2022 年に標準化候補として選出・2024 年 8 月に FIPS 203 として標準化した量子コンピュータ耐性公開鍵暗号 CRYSTALS-Kyber (Kyber)。Module-LWE 問題 (格子問題ベース) の困難性に基づく鍵カプセル化メカニズム (KEM) で、RSA・ECC の量子コンピュータ脆弱性 (Shor アルゴリズム) を回避する 2030 年代の次世代公開鍵暗号標準。

パスワードハッシュ関数(OpenBSD)。Blowfish基盤+cost factor 12(2026年推奨・2^12 round)・$2a$/$2b$/$2y$接頭辞・72バイト最大・salt内包、bcryptjs(JavaScript)・argon2(bcrypt後継推奨2015 PHC)・scrypt(Litecoin)代替、OWASP 2025推奨はargon2id>bcrypt>scrypt順。

1971年の実験的プログラムから、AIによる自動化された現代のランサムウェアに至るまで、コンピュータウイルスが社会的な脅威へと変貌を遂げた歴史的概観。

Proof Key for Code Exchange(RFC 7636)・Authorization Code横取り対策。code_verifier(43-128文字ランダム)+code_challenge(S256 SHA-256 Base64URL)+code_challenge_method=S256でPublic Client(SPA/モバイル)必須、OAuth 2.1規格化、2026年全新規OIDC実装で標準化完了。

Windows全体ディスク暗号化。AES-128/AES-256 XTS・TPM 2.0連携・Network Unlock・BitLocker To Go・Windows 11 24H2以降は個人アカウントでも自動有効化、Microsoft Account Recovery Key・Active Directory/Entra ID Recovery Key保管、2026年Windows 11 Pro/Enterprise標準暗号化強化。