セキュリティ用語集

2024年Cross-Origin Isolation仕様。Cross-Origin-Opener-Policy+Cross-Origin-Embedder-Policy+SharedArrayBuffer有効化+Spectre/Meltdown対策+WebGPU高度機能解禁搭載。

Cross-Origin Resource Sharing・クロスオリジン制御。Access-Control-Allow-Origin/Methods/Headers/Credentialsヘッダ、preflight request(OPTIONS)・credentials: include対応、Fetch API・axios・SWR連携、Cloudflare Workers/Vercel Edge/Hono cors middleware・fastify-cors・@supabase/cors設定が2026年主流。

2021年に米国東部主要燃料供給網を停止させた大規模サイバー攻撃。VPN認証情報の漏洩を起点としたDarkSideによるランサムウェア攻撃で、重要インフラの脆弱性を露呈させた事件。

Docker/K8sコンテナ検査。Trivy 0.60(Aqua・OSS・image/FS/K8s scan)・Grype(Anchore)・Snyk Container(SaaS・CLI)・Docker Scout(Docker builtin)・Clair・Anchore Enterprise・Falco(Runtime security)・KubeHunter・Sysdig Secure・OSV-Scanner・Dependency-Track・GitHub Dependabot・Google OSS-Scorecard対応、2026年CI/CD+prod runtime二重スキャン定番。

Container Image+Runtime Scan。Trivy 0.59 (Aqua・CVE+Misconfig+Secret Scan)・Snyk Container・Grype 0.86 (Anchore)・syft 1.18 (SBOM)・Docker Scout・Clair 4.x・Wiz CNAPP・Lacework・Sysdig Secure・Aqua Enterprise・Falco 0.40 Runtime・Tracee eBPF・¥0 OSS-Pro Tier・GitHub Actions Trivy統合・Renovate Bot連動、2026年AI Vuln Triage普及。

Dockerイメージ脆弱性検査ツール。Trivy 0.56(Aqua OSS)・Grype+Syft(Anchore)・Snyk Container・Wiz・Prisma Cloud(Palo Alto)・Sysdig Secure・Docker Scout・Harbor scan・Clair・Red Hat ACS・JFrog Xray・Aqua CSP代表、2026年CI/CD統合+SBOM生成(SPDX/CycloneDX)でサプライチェーン対策標準。

Container Image Lint+Scan。Trivy 0.59 (Aqua・CVE+Misconfig+Secret+License)・Grype 0.86 (Anchore)・syft 1.18 (SBOM Generator)・Hadolint 2.12 (Dockerfile Lint Haskell)・Dockle 0.4.x (Goodwith・CIS Benchmark)・Snyk Container・Docker Scout・Clair 4.x・Aqua Trivy Operator (k8s)・Wiz CNAPP・Falco Runtime・Tracee eBPF・¥0 OSS-¥¥¥¥¥¥/月、2026年Trivy+syft+Grype Pipeline Industry Default。

コンピュータウイルス55年史。Creeper(1971 ARPANET初)→Brain(1986 PC初)→ILOVEYOU(2000 50億ドル被害)→ Stuxnet(2010 国家級)→ WannaCry(2017)→ LockBit(2024)。

2008年11月発生の Windows Worm。900万台-1500万台感染 + Windows Server サービス脆弱性 (MS08-067) 悪用・「2008年最大ワーム」.

2008年11月発見のWindows MS08-067脆弱性悪用ワーム。1,000万PC感染・$9.1B被害・対策にMicrosoft Cabal形成。

Confidential Computing (TEE In-Use暗号化)。Intel TDX Trust Domain Extensions (Sapphire Rapids+/Granite Rapids)・Intel SGX (Maintenance End)・AMD SEV-SNP Secure Nested Paging・SEV-ES (Encrypted State)・SEV (Memory Encryption)・NVIDIA Confidential Compute H100/H200 (NVTrust Attestation)・ARM CCA Confidential Compute Architecture・Microsoft Pluton+VBS・AWS Nitro Enclaves・GCP Confidential VMs・Azure Confidential VM・¥¥¥¥¥¥/月、2026年GPU CC本格普及。

Industry Compliance。SOC 2 Type II (Trust Service Criteria)・ISO 27001 ISMS・ISO 27017/27018 (Cloud)・HIPAA (US Health)・PCI-DSS 4.0 (Payment Card・2024-Q1完全施行)・GDPR (EU)・CCPA/CPRA (California)・APPI (日本個人情報保護法)・FedRAMP+IL5 (US Federal)・FISC (日本金融)・ISO 42001 (AI ISMS)・Vanta (Compliance Automation)・Drata・SecureFrame・Sprinto・¥¥¥¥¥¥/Year-¥¥¥¥¥¥¥/Year、2026年ISO 42001 AI ISMS本格施行。

法規制/規範遵守体制。EU GDPR・CCPA/CPRA・日本個人情報保護法・SOC 2 Type II・ISO 27001・PCI DSS v4.0が主要規格で、AWS Artifact・Azure Compliance Manager・Google Cloud Assured Workloadsで管理。

Compliance Automation Platform。Vanta (Industry Default・¥¥¥¥¥¥/Year)・Drata・Secureframe・Sprinto (Asia 急成長)・Thoropass (旧Laika)・Onspring・Tugboat Logic (OneTrust)・Hyperproof・Apptega・LogicGate・Strike Graph・Comp AI (FOSS Self-Host)・SOC 2/ISO 27001/HIPAA/PCI-DSS Auto Evidence・Continuous Monitoring・¥¥¥¥¥¥-¥¥¥¥¥¥¥/Year、2026年AI Compliance Auto-Evidence主流化。

Certificate Authorityは、サイバーセキュリティにおける重要な概念・技術です。

NordSec グループ 2018年発売の VPN サービス。100+ カ国 3,200+ サーバ・無制限同時接続・$2.30/月・「コスパ + 無制限接続」.

CPU 電力・電磁波・タイミング・キャッシュから秘密情報を抽出する攻撃。Spectre/Meltdown/Retbleed/Zenbleed 系統、2026年も派生脆弱性が継続発見。

ルーマニア CyberGhost 2011年発売の VPN サービス。100+ カ国 11,500+ サーバ・$2.03/月 (2年プラン)・「サーバ数業界最多 + コスパ」.

1971年の実験的プログラムから、現代のAI駆動型攻撃に至るまで、コンピュータネットワークにおける脅威の変遷と防御技術の進化を辿った55年間の記録。

サイバーセキュリティメッシュ（Cybersecurity Mesh）は、分散型のセキュリティアーキテクチャで、デバイスやユーザーの場所に関係なく、統一されたセキュリティポリシーと制御を提供します。ゼロトラストの概念を拡張し、より柔軟で適応的なセキュリティ環境を実現します。