セキュリティ用語集

Secure Multi-Party Computation MPC。MP-SPDZ (Aarhus・C++・Most Popular)・MPyC (Python)・Sharemind (Cybernetica)・PySyft+SyMPC (OpenMined)・MOTION (Encrypto)・SCALE-MAMBA (Maintenance)・ABY3・SecureNN・FALCON・SEPIA・Garbled Circuits・GMW Protocol・Beaver Triple・Honest Majority/Dishonest Majority・Yao's Garbled Circuit・¥0 OSS、2026年MPC+FHE Hybrid拡大。

2014年発生のロシア系バンキング マルウェア → モジュラーマルウェア進化。Operation Ladybird LE 摘発 (2021年1月) → 復活・「ボットネット主流」.

LLMの安全制約を意図的に回避（ジェイルブレイク）する攻撃と、それを事前発見するための模擬攻撃活動（レッドチーミング）の総称。

LLMの訓練データや微調整データに意図的に汚染データを混入し、特定の入力に対して攻撃者が望む誤動作を引き起こすバックドア攻撃手法。

LLMが敵対的入力（攻撃的プロンプト・分布外データ・ノイズ）に対して安定した安全な動作を維持する能力と、2025年時点での評価・強化技術の総体。

APIを通じて大量のクエリを発行し、対象LLMの重みや内部動作を模倣するモデルを構築する知的財産窃取攻撃。ブラックボックス設定で実行可能。

LLMの安全上の脆弱性を意図的に探索するセキュリティテスト手法。有害コンテンツ生成・ジェイルブレイク・プロンプトインジェクション・バイアス等のリスクを事前に発見・緩和するために実施される。

米 Rich Skrenta 1982年発表の主流主流主流主流主流初代 PC ウイルス Elk Cloner。Apple II + 主流フロッピーディスク主流感染・「業界主流初代 PC ウイルス」.

Storage暗号化。SSE-S3 (S3 Managed)・SSE-KMS (AWS KMS Key Material)・SSE-C (Customer Provided)・Customer Managed Key CMK (BYOK Bring Your Own Key)・AES-256 GCM・Hardware Security Module HSM・AWS CloudHSM・GCP Cloud HSM・Azure Managed HSM・Vault Transit Engine・PKCS#11・Self-Encrypting Drive SED・OPAL Standard・¥¥¥/月 HSM、2026年HSM Cloud Native普及。

Encryption Algorithmは、サイバーセキュリティにおける重要な概念・技術です。

E2EE Email Service。ProtonMail+Proton Pass+Drive+VPN+Calendar Bundle (¥¥¥¥¥/月)・Tutanota (Tuta Mail Rebrand 2024・Quantum-Safe)・Skiff (Notion買収後 廃止 2024-7)・Mailbox.org (Germany)・Posteo・Disroot・Riseup・Hushmail・Apple iCloud+ Hide My Email・Fastmail (Privacy主)・¥¥¥¥-¥¥¥¥¥/月・OpenPGP+S/MIME・Custom Domain対応・¥0 Free Tier、2026年Proton+Tuta主流+Skiff廃止後Migration。

Encrypted DNS protocol。DoH DNS over HTTPS (RFC 8484・Port 443)・DoT DNS over TLS (RFC 7858・Port 853)・DoQ DNS over QUIC (RFC 9250)・ODoH Oblivious DoH (Cloudflare/Apple iCloud Private Relay)・DNSSEC RFC 9364 Roadmap・dnscrypt-proxy 2.x・Knot Resolver 5.7・Unbound 1.21・Stubby・Cloudflare 1.1.1.1+WARP・Quad9・Mullvad DNS・¥0、2026年Encrypted Client Hello ECH普及。

Privacy DNS Resolver。Cloudflare 1.1.1.1+WARP (Free・DoH/DoT/DoQ)・Quad9 9.9.9.9 (Threat Block・Switzerland)・Mullvad DNS (Privacy・Encrypted Block Ads)・AdGuard DNS (Filter Lists)・NextDNS (¥¥¥/月・Custom Profile)・OpenDNS (Cisco・Family/Home)・Google Public DNS 8.8.8.8・dns0.eu (EU Privacy・Free)・desec.io DNS Resolver・dnscrypt-proxy 2.x・Pi-hole+Unbound・¥0-¥¥¥/月、2026年Mullvad+Quad9 Privacy主流。

送信者から受信者まで、中間サーバや通信経路で復号・解読されない状態でデータを保護する仕組み。E2EE（End-to-End Encryption）として Signal / WhatsApp / iMessage 等で広く採用される。

End-to-End暗号化通信プロトコル。Signal Protocol(Double Ratchet + X3DH + PQXDH 2024年量子耐性)・Matrix Protocol(Element・MegOlm/Olm・P2P Decentralized)・MLS(Messaging Layer Security・RFC 9420)・XMPP + OMEMO・SimpleX Chat(metadata-less)・Session(Lokinet)・Tox・Threema・Briar(Tor)代表、2026年量子耐性PQXDH移行・MLS WhatsApp試験。

PC/スマホなど端末単位で防御するセキュリティ戦略。Microsoft Defender for Endpoint・CrowdStrike Falcon・SentinelOne Singularity・Palo Alto Cortex XDRが代表EDRで、AI解析でゼロデイ攻撃を検知。

Endpoint Detection Responseは、サイバーセキュリティにおける重要な概念・技術です。

認証/認可Federationプロトコル。OAuth 2.1 (RFC Draft・PKCE強制・Implicit Flow廃止)・OpenID Connect 1.0 (Discovery+Dynamic Reg)・SAML 2.0 (Enterprise SSO)・JWT JSON Web Token (RFC 7519)・JWS/JWE/JWK Set・PKCE Proof Key Code Exchange・DPoP・PAR Pushed Authorization Request・FAPI 2.0 (Banking)・Token Exchange RFC 8693・Refresh Token Rotation・¥0 Standards、2026年OAuth 2.1 Draft Final予告。

IETF 2012年標準化の認可フレームワーク。Token ベース・サードパーティアプリへの限定アクセス権付与、Google / Facebook / Twitter ログインの基盤。

Oauth 2は、サイバーセキュリティにおける重要な概念・技術です。