セキュリティ用語集

NIST 2024年8月標準化のPQC (Post-Quantum Cryptography) 暗号スイート。ML-KEM / ML-DSA / SLH-DSA で量子コンピュータ耐性、現代暗号 (RSA / ECC) からの移行先。

Post-Quantum Cryptography NIST Standardized。ML-KEM (Module-Lattice KEM・旧Kyber NIST FIPS 203)・ML-DSA (Module-Lattice DSA・旧Dilithium FIPS 204)・SLH-DSA (Stateless Hash-Based・旧SPHINCS+ FIPS 205)・FN-DSA (Falcon NIST Round 4)・HQC・BIKE・Classic McEliece・OpenSSL 3.5+ Draft対応・liboqs Open Quantum Safe・Cloudflare X25519+Kyber768 (TLS Hybrid PQC)・¥0 OSS、2026年TLS Hybrid PQC本格運用。

Post-Quantum Cryptographyは、セキュリティ分野における最新技術の一つです。2025年に登場した技術革新により、従来の技術と比較して大幅な性能向上を実現しています。

量子コンピュータによる暗号解読に耐える耐量子暗号を統合した TLS 実装。Chrome、Cloudflare などが 2024 年から実装を開始し、将来の「Harvest Now, Decrypt Later」攻撃に備える。

Post-Quantum Cryptography (PQC・耐量子暗号) は量子コンピュータ (Shor's Algorithm 1994年) でも解読不可能な暗号方式で 2024年8月13日NIST (米国国立標準技術研究所) が FIPS 203 (ML-KEM 旧Kyber)・FIPS 204 (ML-DSA 旧Dilithium)・FIPS 205 (SLH-DSA 旧SPHINCS+) の3 PQC アルゴリズムを正式標準化・2030年代-2040年代「Q-Day」(量子暗号崩壊日) に備えてWeb/モバイル/IoT で2024-2030年に大移行が始まる現代Web セキュリティの最重要規格。

マルウェア感染端末が遠隔操作される攻撃ネットワーク。Mirai・Emotet・Mozi・AndroxGh0stが代表で、DDoS攻撃/暗号採掘/情報窃取に悪用。IoT機器のデフォルトパスワード放置が主要感染経路。

Homomorphic Encryptionは、セキュリティ分野における最新技術の一つです。2025年に登場した技術革新により、従来の技術と比較して大幅な性能向上を実現しています。

Homomorphic Encryption。FHE Fully Homomorphic Encryption・Microsoft SEAL 4.x (BFV/BGV/CKKS)・OpenFHE 1.2 (旧PALISADE+HElib統合)・HElib (IBM・Maintenance)・TFHE-rs (Zama)・Concrete (Zama・Python)・Lattigo 6 (Go)・PyFHEL (Python Wrapper)・PALISADE (Maintenance→OpenFHE)・MOSFHET・¥0 OSS、2026年OpenFHE+TFHE-rs主流化。

許可リスト方式（Allowlist）。Windows Defender Application Control・macOS Gatekeeper・iptables `-A INPUT -s 192.168.1.0/24 -j ACCEPT`・Cloudflare Allow Rule・AWS Security Group Inboundが代表で、Zero Trust前提で2026年は標準。

Microsoft Identity 27年史 1999-2026。NT Domain (1993 Windows NT・SAM+Trust)→Active Directory AD (2000年2月 Win 2000 Server・LDAP+Kerberos+DNS+Group Policy・SAM継承)→AD 2003+2008+2012+2016+2019+2022→Windows Server 2025 (2024年11月)+AD 2025・GPO Group Policy Object・FSMO Roles+Sites+Replication・Forest+Domain Tree・OU Organizational Unit・SID Security Identifier・MSA Managed Service Account+gMSA・Read-Only DC RODC・LAPS Local Admin Password Solution→Win LAPS (2023 Built-in)・AD CS Certificate Services・AD FS Federation Services (2003 SAML 2.0+WS-Federation→2008 R2 oAuth)・AD RMS Rights Management→Azure RMS→Microsoft Information Protection MIP・AD LDS Lightweight Directory・Azure Active Directory Azure AD (2010 Multi-tenant Cloud・OAuth 2.0+OIDC+SAML)→Microsoft Entra ID (2023年7月11日改名・Microsoft Entra Suite Bundle)・Entra ID P1+P2 SKU・Entra Identity Governance+Entra ID Protection (Risk Detection)+Entra Verified ID (Decentralized Identity)・Entra Permissions Management (CIEM)+Entra Internet Access+Entra Private Access+Microsoft Entra Suite Bundle・Conditional Access Policy・MFA Microsoft Authenticator+Yubikey+Passkey FIDO2 2024-25・Microsoft Authenticator (旧Azure Authenticator)・Hybrid Identity AD Connect→Cloud Sync・Azure AD B2C+B2B Guest・Azure AD Domain Services AADDS (Managed AD on Azure)・Microsoft 365 ID統合・Workplace Join+Hybrid Azure AD Join+Azure AD Join Device・Pass-Through Authentication PTA+ADFS+Federation・Microsoft Identity Manager MIM 2016 (Maintenance)・¥¥¥¥-¥¥¥¥¥¥/User 月 2026 Microsoft Entra+AD On-Prem主流。

攻撃戦術/手口ナレッジベース。MITRE ATT&CK v16(2024年10月)・Enterprise/ICS/Mobile matrix・14 Tactics(TA0001 Initial Access〜TA0040 Impact)・600+ Techniques・1900+ Sub-Techniques・CALDERA シミュレーション・ATT&CK Navigator・Red Canary Atomic Red Teamが2026年SOC標準。

...

2004年1月26日感染開始の電子メールワーム。ピーク時25%メール感染・累計$38B被害最大級。

データの一部を隠す処理。画像のセグメンテーションマスク、PII（個人情報）マスキング、テスト環境のデータマスキング等の文脈で使われる。

パスワード管理ツールの大元鍵。1Password・Bitwarden・LastPass・Dashlane・Apple iCloud Keychain・Google Password Manager・KeePassXC・Protonpassで使用、20文字+4種混合+2FA+Passkey補強が2026年強度基準。

Malware Sandboxは、サイバーセキュリティにおける重要な概念・技術です。

ウイルス・ワーム・トロイの木馬・ランサムウェアなど悪意あるソフトウェアの分類

Multi Factor Authenticationは、サイバーセキュリティにおける重要な概念・技術です。

スウェーデン Mullvad 2009年発売の匿名 VPN。アカウント番号のみ + €5固定 + 暗号通貨支払い・「匿名性最強 VPN」.

DOS BSI ブートセクタウイルス。1991年4月初発見+3月6日(Michelangelo誕生日)発動+1992年メディア大騒動+実害推計5,000台規模で大袈裟報道事例。