セキュリティ用語集

Quantum Secure Boot（QSB）は、量子コンピュータ攻撃に耐性を持つ次世代セキュアブート技術です。量子耐性暗号アルゴリズムを用いて、ブートプロセス全体の完全性と真正性を保証します。

Quantum-Resistant Encryption（量子耐性暗号）は、量子コンピュータによる攻撃に対して安全性を保証する新世代の暗号化技術です。2025年現在、NIST（米国国立標準技術研究所）による標準化が完了し、政府機関や金融機関での実装が始まっています。

k8s Authorization。RBAC Role-Based Access Control・Role/ClusterRole・RoleBinding/ClusterRoleBinding・ServiceAccount (SA・Pod Identity)・JWT Projected Token (Bound SA)・kubectl auth can-i・Impersonate (--as=user)・OIDC OpenID Connect Provider (Dex/Keycloak/Auth0)・WebHook Authn/Authz・ABAC (Maintenance)・Node Authorization・rakkess (kubectl plugin)・¥0 OSS、2026年Workload Identity Federation拡大。

Kubernetes セキュリティ強化。CIS Kubernetes Benchmark v1.10・Pod Security Standards (Privileged/Baseline/Restricted)・PodSecurity Admission・OPA Gatekeeper・Kyverno 1.13・NetworkPolicy (Calico/Cilium)・seccompProfile・AppArmor・Falco 0.40 (Runtime Detection)・Tracee eBPF・Trivy Operator・Polaris・kubescape・kube-bench Aqua・¥0 OSS、2026年eBPF Runtime主流化。

Cloud Access Security Brokerは、サイバーセキュリティにおける重要な概念・技術です。

2024年7月に発生した、CrowdStrike社のEDR製品の更新ファイル不備に起因する世界規模のWindowsシステム障害。カーネルレベルのドライバエラーにより、大規模なブルースクリーン（BSOD）と起動不能状態を引き起こした。

...

Cloudflare Tunnel (旧Argo)+Zero Trust。cloudflared 2024.12+ (Connector)・Token-based Tunnel・WARP Client・Cloudflare Access (Application Policy)・Service Token・Identity Provider GitHub/Google/SAML・Gateway DNS Filter・Browser Isolation・WAF Rules・¥0 Free 50ユーザ・10アプリ・Bypass Service Token、2026年家庭サービス公開標準。

1971年Bob Thomas BBN Technologies開発Creeper。業界初Computer Worm + ARPANET経由Self-replicating + DEC PDP-10 TENEX OS搭載・"I'M THE CREEPER : CATCH ME IF YOU CAN"表示 + Pro Computer Virus業界Heritage出発点 + Reaper(業界初Antivirus)対抗。

米 BBN 1971年発表の主流主流主流初代ウイルス Creeper + 主流主流主流初代アンチウイルス Reaper・「業界主流初代ウイルス + 主流主流アンチウイルス」.

独 IBM 1987年発生の初代主流主流主流大規模ネットワークワーム Christmas Tree EXEC。VNET + Bitnet 主流大規模感染・「業界主流初代大規模ワーム」.

Crypto Library。libsodium 1.x (NaCl Fork・High Level API)・OpenSSL 3.5 (Industry Default・FIPS 140-3 Validated)・LibreSSL (OpenBSD Fork)・BoringSSL (Google・No ABI Stability)・wolfSSL (Embedded)・mbedTLS 3.x (ARM・Embedded)・GnuTLS (FSF)・NSS (Mozilla)・rustls 0.23 (Rust)・ring (Rust Cryptographic Primitives)・OQS Open Quantum Safe・liboqs・PQClean・¥0 OSS-¥¥¥¥¥¥/Year、2026年rustls Memory-Safe急成長。

Windows Active Directoryで集中管理されるセキュリティ/運用設定。gpedit.msc（ローカル）・GPMC（ドメイン）で編集し、BitLocker強制・USB禁止・パスワード複雑度を強制。

Cross-Site Scripting・クライアント側スクリプト注入攻撃。Stored XSS・Reflected XSS・DOM-based XSS・Content Security Policy(CSP)・Trusted Types(Chrome/Edge標準)・DOMPurify・sanitize-html・React dangerouslySetInnerHTML注意・OWASP Top 10 A03 Injection分類、2026年防御定番。

WebページにJavaScriptを注入する攻撃（XSS）。Reflected/Stored/DOM-basedの3類型があり、OWASP Top 10常連、Content Security Policy（CSP）・HttpOnly Cookie・DOMPurify・React/Vue自動エスケープで対策する。

暗号鍵管理サービス。AWS KMS・Google Cloud KMS・Azure Key Vault・HashiCorp Vault KMS・Cloudflare Keyless SSL・HSM(Hardware Security Module)・YubiHSM 2・AWS CloudHSM・Thales Luna/LunaSA・Utimaco SecurityServer・FIPS 140-3 Level 3認証・Envelope Encryption・BYOK(Bring Your Own Key)・HYOK(Hold Your Own Key)・Customer Managed Keys対応、2026年企業暗号化運用基盤。

オンラインクレカ決済中継サービス。Stripe・PayPal・Square・Adyen・楽天Pay・Komoju・PAY.JPが代表で、PCI DSS v4.0準拠・3Dセキュア2.0認証・トークン化で2026年もECサイトの標準装備。

Kerberos Protocolは、サイバーセキュリティにおける重要な概念・技術です。

Microsoft IIS脆弱性悪用ワーム。2001年7月初発見+CRv1+CRv2+Code Red II派生+全世界36万台感染+ホワイトハウスDDoS未遂史上初級事件。

米 2001年7月発生の主流主流主流大規模 IIS ワーム Code Red。Microsoft IIS 主流主流脆弱性悪用 + 36万台感染・「Code Red 主流主流主流大規模 IIS ワーム業界主流」.