S スパイウェア（Spyware）
スパイウェア（Spyware）とは、利用者に気づかれないよう端末に入り込み、操作の記録や個人情報をひそかに集めて外部へ送るソフトのことです。壊すのではなく、盗み見ることを目的としている点に特徴があります。現実世界に例えると、スパイウェアは家...
ウイルス・サイバー攻撃
S 
K キーロガー（Keylogger）
キーロガー（Keylogger）とは、キーボードで入力した内容を、利用者に気づかれないまま記録する仕組みやソフトのことです。パスワードやクレジットカード番号など、入力した瞬間の情報をそのまま盗み取れてしまう危険性があります。現実世界に例える...
S スミッシング（Smishing）
スミッシング（Smishing）とは、SMSを悪用して偽サイトへ誘導し、個人情報や認証コードをだまし取ろうとする詐欺の手口のことです。「SMS」と「フィッシング」を組み合わせた造語で、電話番号さえ分かれば誰にでも送れるSMSの手軽さが、悪用...
C サイバー攻撃（Cyber Attack）
サイバー攻撃（Cyber Attack）とは、コンピューターやネットワーク、サーバーなどの情報システムを標的として、不正アクセスやデータの窃取、システムの破壊・妨害などを行う行為全般を指す言葉です。個人や企業だけでなく、近年は政府機関や社会...
B ボットネット（Botnet）
ボットネット（Botnet）とは、ウイルスなどのマルウェアに感染し、攻撃者によって遠隔操作できる状態にされた、多数のコンピューターやIoT機器で構成されるネットワークのことです。「ロボット（Bot）」と「ネットワーク（Network）」を組...
S ソーシャルエンジニアリング（Social Engineering）
ソーシャルエンジニアリング（Social Engineering）とは、技術的な手段ではなく、人の心理や行動の隙を突いて情報を盗み出す手口のことです。パスワードを解読するのではなく、本人に話させる。侵入するのではなく、招き入れてもらう。狙わ...
U 不正アクセス（Unauthorized Access）
不正アクセス（Unauthorized Access）とは、許可を得ていない人が、他人のIDやシステムの弱点を使って、コンピューターへ入り込む行為のことです。日本では法律で禁じられており、罰則も定められています。現実世界に例えると、不正アク...
P ペネトレーションテスト（Penetration Test）
ペネトレーションテスト（Penetration Test）とは、実際の攻撃者と同じ視点や手法を使って、システムに侵入を試み、セキュリティ上の弱点を発見する診断手法のことです。「侵入テスト」とも呼ばれ、脆弱性が実際に悪用可能かどうかを検証する...
D DNSポイズニング（DNS Poisoning）
DNSポイズニング（DNS Poisoning）とは、ドメイン名をIPアドレスへ変換するDNSの仕組みに嘘の情報を覚え込ませ、利用者を偽のサイトへ誘導する攻撃のことです。偽の情報がDNSの一時記憶に残ることから、DNSキャッシュポイズニング...
S セッションハイジャック（session hijack）
セッションハイジャック（session hijack）とは、Webサイトへログインした後に発行される「セッションID」という識別情報を第三者が不正に奪い取り、そのユーザーになりすましてサービスを乗っ取る攻撃のことです。パスワードを知らなくて...