セキュリティ用語集

不変バックアップ方式。Immutable Backup(書き換え不可・WORM・S3 Object Lock)・Veeam Hardened Repository・Cohesity DataLock・Rubrik Cloud Vault・AWS S3 Object Lock(Compliance/Governance Mode)・Cloudflare R2 Object Lock(2024年)・Synology WORM volume・MinIO Object Lock・3-2-1-1-0 rule(Immutable copy追加)・Air-gapped Backup・ZFS readonly snapshot・2026年ランサム被害平均$1.85M損害。

...

Ransomware 進化史。AIDS Trojan(1989 世界初)→ CryptoLocker(2013)→ WannaCry(2017 NSA exploit)→ LockBit/BlackCat(2024 RaaS全盛、年$30B市場)。

Ransomware Protectionは、サイバーセキュリティにおける重要な概念・技術です。

ファイル即時マルウェア検査。Microsoft Defender Real-time protection・Bitdefender Advanced Threat Defense・Norton 360 SONAR・ESET NOD32 Real-time File System Protection・Malwarebytes Real-time Protectionが代表機能。

2FA紛失時復旧用バックアップコード。Google Authenticator 10桁×10個・Microsoft Authenticator・Apple iCloud・GitHub 16桁×16個・Vercel・Slackが代表で、紙印刷+金属保管（Cryptosteel）でオフライン保管、デジタル保存非推奨。

Risk Assessmentは、サイバーセキュリティにおける重要な概念・技術です。

Linux Secure Boot+TPM。shim (Microsoft Signed Loader)・shim-review (Vendor Sign Approval)・MOK Machine Owner Key (mokutil)・GRUB 2 Secure Boot対応・systemd-boot+UKI Secure Boot Native対応・Lockdown Mode (Kernel Lockdown integrity/confidentiality)・TPM 2.0 Sealing (Disk Encryption Auto-Unlock)・LUKS+TPM2 (clevis+tang/systemd-cryptsetup)・FIDO2 LUKS Unlock・SBAT (Microsoft+Red Hat Secure Boot Advanced Targeting)、2026年UKI+TPM2 Auto-Unlock普及。

既存バイナリ/ハードウェアを解析して動作を解明する手法。Ghidra・IDA Pro 9.1・Binary Ninja・radare2・BinDiffが代表ツールで、マルウェア解析・脆弱性発見・互換実装作成で活用。

短命Access Tokenを再発行する長命トークン。OAuth 2.1・OIDC・Supabase Auth・NextAuth.js 5で実装され、Rotation機構で盗難耐性を高める。有効期限数日-数週間が標準。

遠隔からPCに接続する技術。RDP（Windows標準）・AnyDesk・Tailscale・Parsec・NoMachineが代表で、ゼロトラスト前提のWireGuard/Tailscaleが2026年主流化。

2018年に確認された、北朝鮮のLazarus Groupに関連があるとされる高度標的型ランサムウェア。大規模組織を狙う「Big Game Hunting」手法の先駆けであり、甚大な経済損失をもたらした。

ポスト量子暗号標準化。NIST PQC Standardization(2024年8月 FIPS 203/204/205確定)・ML-KEM(Kyber)・ML-DSA(Dilithium)・SLH-DSA(SPHINCS+)・FN-DSA(Falcon)・HQC(FIPS 208・2025年)・Lattice-based暗号・Signal Protocol PQXDH(2024年)・OpenSSH 9.0+ PQ鍵交換・Cloudflare PQ TLS・AWS KMS PQC・2026年Y2Q(Quantum)移行、Shor algorithm・Grover algorithm対策。

API/エンドポイント呼び出し頻度制御。Token Bucket・Leaky Bucket・Sliding Window Counter・Fixed Window算法、Cloudflare Rate Limit・AWS WAF・nginx limit_req・express-rate-limit・@upstash/ratelimit(Redis)・Kong Rate Limiting Pluginが2026年代表実装、DDoS/Brute Force対策必須。

組織セキュリティを攻撃側視点で検証する専門チーム。ペネトレーションテスト+APT 模擬攻撃で防御強化、2026年は AI Red Team で OpenAI/Anthropic も投入。

Log Analysisは、サイバーセキュリティにおける重要な概念・技術です。

2021年12月9日公開のApache Log4j 2リモートコード実行脆弱性CVE-2021-44228。CVSS 10.0最大級。

Apache Log4j 2における、JNDI Lookup機能の悪用によるリモートコード実行（RCE）脆弱性。特定の文字列をログに記録させるだけで、攻撃者が任意のコードをサーバー上で実行可能となる極めて深刻な欠陥である。

2019年に登場した、RaaS（サービスとしてのランサムウェア）モデルを採用する世界最大級のサイバー犯罪エコシステム。高度な暗号化技術とアフィリエイト制度を駆使し、多額の身代金を要求することで知られる。

2019年9月-2024年2月 (LE 摘発) のロシア系 RaaS ランサムウェア。世界最多感染・「RaaS 主流 + Operation Cronos LE 摘発」.