セキュリティ用語集

マルウェア検出のためのファイル/メモリ検査。Windows Defender (MDAV)・Malwarebytes・ESET・Norton 360が代表で、クラウド定義 + AIヒューリスティックが2026年の主流。

コンピュータウイルス+マルウェア年表 1971-2026。Creeper (1971 Bob Thomas BBN・ARPANET TENEX・I'M THE CREEPER+CATCH ME IF YOU CAN印字・実用害無Self-Replicating)+Reaper (1971-72 Ray Tomlinson Creeper除去Anti-Virus origin)・Elk Cloner (1981 Apple II・15歳Skrenta・Boot Sector Floppy)・Brain (1986 Pakistan Basit+Amjad Farooq・MS-DOS 5.25インチFloppy Boot Sector初・Copy Protection)・Morris Worm (1988年11月2日 Robert Tappan Morris Cornell・MIT送信誤りSpawn Loop・6,000台/Internet 10%感染・$10-100M被害)・Cascade (1988 Italy・落字Effect)・Michelangelo (1991-92 Boot Sector・3月6日活性化)・CIH (1998年4月 Chen Ing Hau・BIOS破壊Pentium・5,000万台感染Asia)・Melissa (1999年3月 David Smith・Email Word Macro・$80M)・ILOVEYOU (2000年5月 Onel de Guzman Philippines・$10B+被害)・Code Red (2001・IIS)・Slammer (2003 SQL Server 376Bytes 75kマシン10分)・Stuxnet (2010年6月 Iran Natanz Nuclear Centrifuge破壊・USB Rubber Ducky+SCADA Siemens Step7・$0 Day 4個・米Israel合作NSA Equation Group)・WannaCry (2017年5月 EternalBlue NSAリーク Shadow Brokers・$4B+ NHS UK)・NotPetya (2017年6月 Ukraine電力停止$10B+)・Ryuk+Conti+LockBit Ransomware・¥0 Free Avast/Bitdefender、2026年Ransomware as Service (RaaS)+Cybercrime年$10.5T。

Webアプリ層の攻撃を防御するファイアウォール（WAF）。Cloudflare WAF・AWS WAFv2・ModSecurity 3・F5 Advanced WAFが代表で、OWASP Top 10（SQLi/XSS/SSRF）をブロック。

パスワードレス認証を実現するWeb標準規格で、生体認証やハードウェアキーによる安全なログインを可能にする次世代認証技術

W3C/FIDO策定パスワードレス認証。WebAuthn Level 3(2024年勧告候補)・CTAP 2.2・Passkey(platform authenticator)・roaming authenticator(YubiKey 5.7/Nitrokey 3C NFC)・Windows Hello・Touch ID・Face ID・Android Credential Manager対応、2026年企業+主要サービス標準、パスワード廃止推進。

Passwordless認証W3C標準。WebAuthn Lv3 W3C (CTAP 2.2)・FIDO2 (FIDO Alliance)・Passkey (Apple/Google/Microsoft 同期型)・YubiKey 5C NFC FIPS・YubiKey Bio・Token2 PIN+・SoloKeys V2・Nitrokey 3 NFC・Passkey Cross-Platform Sync (Apple iCloud/Google Password Manager/1Password/Bitwarden)・PRF Extension・Conditional UI・¥¥6k-¥¥15k Hardware、2026年Passkey 主流ログイン。

FIDO2 Passkey統合実装。WebAuthn Level 3(W3C 2024年)・CTAP 2.2(Client to Authenticator Protocol)・navigator.credentials.create()/get()・rpId/userHandle・User Verification(UV・PIN/Biometric)・Attestation/Assertion・Resident Key(Discoverable)・Non-Resident・SimpleWebAuthn(Node.js library)・@peculiar/x509・@passwordless-id/webauthn・Auth0 WebAuthn対応、2026年95%+サービス対応。

FIDO2 WebAuthn L3 W3C勧告(2025年)。Passkey(Apple iCloud Keychain・Google Password Manager・1Password同期)+Platform Authenticator(Touch ID/Face ID/Windows Hello)+Roaming Authenticator(YubiKey 5C NFC・Feitian BioPass)で2026年パスワードレス標準。

W3C 2019年3月勧告のパスワードレス認証API。FIDO Alliance + W3C 共同策定、生体認証 (Face ID / Touch ID) / セキュリティキー (YubiKey) で完全パスワードレス。

Web Security Header最新。Content-Security-Policy (CSP Lv3・Trusted Types・nonce-/strict-dynamic)・Cross-Origin-Resource-Policy (CORP)・Cross-Origin-Embedder-Policy (COEP)・Cross-Origin-Opener-Policy (COOP)・Permissions-Policy (camera, microphone, geolocation)・Referrer-Policy・X-Content-Type-Options nosniff・Mozilla Observatory・SecurityHeaders.com・¥0 OSS、2026年COEP/COOPで cross-origin isolation必須。

Web Application Pentest。Burp Suite Pro 2025 (PortSwigger・$449/Year)・Burp Suite Community・OWASP ZAP 2.x (Zed Attack Proxy・FOSS)・Caido 0.45+ (Modern Burp代替・Rust+TS・Free Tier)・mitmproxy 11・Charles Proxy 5.x・Fiddler Everywhere 5・Postman Pentest Workspace・SQLMap・XSStrike・Nikto 2.5・Wapiti 3.2・¥0 OSS-¥¥¥¥¥/Year、2026年Caido急成長 Burp代替。

Crypto Wallet Software。Ledger Live 2.94 (Stax対応・Discover Earn)・Trezor Suite 25.x・Keystone App・Rabby Wallet (DeBank Pro Tier)・MetaMask 12.x・Coinbase Wallet・Trust Wallet・Phantom (Solana)・Backpack・Nami (Cardano)・XDEFI・OneKey App・Frame・Brave Wallet・Zerion・¥0 Free・Hardware Wallet連携必須、2026年MEV Protect+Account Abstraction普及。

物理的にネット分離した環境。原子力発電所・軍事施設・金融機関決済系・工場SCADA・政府機密データセンター採用の最高レベル隔離、Stuxnet（USB媒介）・Agent.btz事件でも完全阻止困難なため2026年も多層防御必須。

NIST が 2001 年に FIPS 197 として標準化した現代世界標準のブロック暗号。ベルギーの Joan Daemen と Vincent Rijmen が設計した Rijndael アルゴリズムを採用、128/192/256-bit 鍵・128-bit ブロック・SPN 構造 10-14 ラウンドで、DES/3DES の後継として現代の SSL/TLS・BitLocker・FileVault・WPA2/3 など全暗号化標準の中核となる重要規格。

LLM学習データ著作権訴訟。NYT vs OpenAI(2023)/Authors Guild訴訟/Getty Images vs Stability AI。判決で生成AI業界の方向性決定。

AI Code Security/Bug Scan。Snyk Code (旧DeepCode・SAST AI)・Sourcegraph Cody (Code Intelligence)・GitHub Copilot Autofix・Semgrep AI・SonarQube AI Coding Assist・Codacy (AI)・Veracode AI・Checkmarx AI・PullRequest AI・Phylum AI Supply Chain・Snyk Open Source・Aikido Security・Endor Labs・¥0-¥¥¥¥¥/User/月・SAST DAST IAST・¥0 OSS-Pro Tier、2026年Copilot Autofix主流化。

AI規制動向。EU AI Act (2025-Aug GPAI義務+High Risk・2026-Aug全面)・GPAI General-Purpose AI・Risk Tier (Unacceptable・High・Limited・Minimal)・US Executive Order 14110 (Biden)→Trump改訂 EO 14179・State Law (CA SB 1047 Vetoed・CO SB 24-205)・Japan AI推進法 (2024-法制化検討)・China Generative AI Service Provisional・GDPR+AI・¥¥¥¥¥ Compliance Cost、2026年EU AI Act全面施行。

NIST (米国国立標準技術研究所) が 2001 年 11 月策定の AES (Advanced Encryption Standard、FIPS 197) 対称鍵ブロック暗号、Rijndael アルゴリズム (Vincent Rijmen + Joan Daemen ベルギー暗号研究者 2 名開発) を採用・DES (1977) の 3DES (1998) 後継・128/192/256-bit 鍵長・128-bit ブロック・AES-128 / AES-192 / AES-256 の 3 種類、Web 通信 TLS・Wi-Fi WPA2/WPA3・SSL VPN・ファイル暗号化・ストレージ暗号化で業界標準として現代世界全 IT 業界の暗号化基盤。

Joan Daemen / Vincent Rijmen 設計のブロック暗号。NIST 2001年標準化 (FIPS 197)・128/192/256bit 鍵・現代対称暗号のデファクト。

ディスク/データ暗号化アルゴリズム。AES-NI(Intel/AMD命令・暗号化加速10x)・AES-XTS(Disk sector)・AES-256-GCM(authenticated)・ChaCha20-Poly1305(Wireguard)・Kyber768(Post-Quantum・FIPS 203)・BitLocker・FileVault 2・LUKS/cryptsetup・veracrypt・OPAL 2.0 Self-Encrypting SSD標準、2026年量子耐性化進行。