ハードコード

ソフトウェアの開発において、変数などを用いずに直接データや値などを記述してしまうこと。「ハードコーディング」とも呼ばれる。

ハードディスクイメージ

ハードディスクを丸ごとコピーしたイメージファイルのこと。

ハードニング

OSやアプリケーションの不要なサービスを停止するなどして、システムのセキュリティを強化・堅牢化すること。

バイト

データ量の基本的な単位。8ビットのこと。

バイナリ

コンピューターが扱えるようにデータが「0」と「1」で表現されているデータ形式のこと。あるいは、テキストではない任意のデータが保存されているファイルのこと。

ハイパーリンク

関連ファイルまたはWebページにリンクを設定して、クリックするだけで特定のファイルを開いたり、Webページを開いたりして、直接参照できるようにすること。

バイパス

セキュリティ上の制御、認証、検証などの保護機能を回避・迂回する手法や行為のこと。本来の手順を経ずに、通常はアクセスできないシステムや機能、データへアクセスすることを指す。

ハイブファイル

Windows OSにおいて、レジストリデータが物理的に格納されている実体ファイル群。

バグ

プログラムやソフトウェアに含まれる誤り、欠陥、不具合のこと。

パケット

データ通信におけるデータの単位で、それぞれに伝送・交換に必要な情報を付加した小さなまとまりのこと。

パケットキャプチャ

ネットワーク上で実際に流れる通信パケットを取得すること。

パスワードハッシュ

パスワードを保管する際にパスワードそのものではなくパスワードのハッシュ値を保管したもの。認証の際には、入力された値のハッシュ値と一致するか比較する。

パターンファイル

既知のマルウェアに含まれる特徴的なデータのパターンが記述されたファイルのこと。「パターンマッチング」と呼ばれるマルウェアの検出方法で用いられる。

ハッカー

コンピューターやネットワークに関する高度な知識・技術を持つ者。

バックアップ

システム異常や装置の故障などによるデータの破損に備えて、ディスクの内容を複製し、別の記憶装置やメディアに保存すること。

バックドア

攻撃者が侵入に成功したシステムに対して、再度侵入するために仕掛けたプログラムのこと。

ハッシュ値

ハッシュ関数を用いて計算を行った値。計算から求められたハッシュ値は、同じデータでなければ同じ値が得られる可能性は低いため、一意な値として考え、データを示す特徴的な値として利用される。ハッシュ関数の種類として、MD5やSHA1、SHA256が存在する。

パッチ

ソフトウェアを最新の版にするとき、一部分だけを置き換えること。また、その置き換えに用いる差分データのこと（パッチファイルとも呼ばれる）。

ハブ

ネットワークケーブルを集線し、複数の機器を接続するための通信装置。

パラメーター

ソフトウェア等の動作条件を指定・変更するための設定値や変数のこと。

パリティ

情報理論におけるパリティは、2進数で表現されたデータの0または1の数が偶数個あるか、あるいは奇数個あるかを比較することで、伝送データの誤りを検出する方法。

ハルシネーション

生成AIが、機械学習で学んだデータに基づいて、事実とは異なるもっともらしいウソ（誤った情報）を生成・出力してしまう現象のこと。

ハンズオン

実際に手を動かしながら学ぶ体験学習のこと。本演習におけるハンズオンは、インシデントの発見（検知）、問題箇所の特定・隔離、ログ分析、被害状況の確認、フォレンジック等、実際にパソコンを操作しながら体験する内容となっている。

引数

コンピュータープログラムにおいて、プログラムに引き渡され、挙動を制御する値のこと。

否認防止

事象や処置の実施者が、後から「実行していない」「受け取っていない」などと否認できないようにする特性。

ファイアウォール

PCやネットワークを、外部からの不正な侵入から保護するための機器やシステムのこと。

フィルター

一定の条件に基づいて指定されたデータを抜き出すためのプログラムや機能のこと。

封じ込め

マルウェアの活動（他のシステムへの感染や被害の拡大）を止めること。

フォレンジック

インシデントが生じた場合に、原因究明に必要な機器やデータなどを収集・分析し、当該インシデントの事象の調査および証拠の取得を行う技術のこと。

不可視属性

ファイルやフォルダを通常の操作では見えないようにする属性設定。「隠し属性」とも呼ばれる。

復号

暗号化の手順を逆に行い、暗号化されたデータ（暗号文）を元の読める状態のデータ（平文）に戻すこと。

踏み台

不正アクセスの中継や、迷惑メールの送信などに利用されるコンピューターのこと。

ブラウザー

一般的には、HTML言語などで記述されたインターネット上のWebページを閲覧するためのソフトウェアである「Webブラウザー」のことを指す。

プラグイン

アプリケーションに新たな機能を後から追加・拡張するための小さなプログラム。

プラットホーム

ソフトウェアやシステムを動作させるための土台となる環境（OSやミドルウェアなど）。

フリーメール

無料でアカウントを取得して使用できるインターネットの電子メールサービスのこと。

プリフェッチファイル

Windowsにおいて、アプリケーションの起動時に作成される拡張子が「.pf」のファイル。プリフェッチファイルがあることで次回以降に同じアプリケーションを起動する時間が早くなる。

フルパス

ファイルなどを指定するときに、ドライブ名から始めてすべてのディレクトリ名を指定して入力すること。

例）E:￥DocumentsandSettings￥MyDocuments￥TEST.xls

振る舞い検知型AV（アンチウイルス）ソフト

ソフトウェアの挙動を監視してマルウェアを検知しシステムを保護するアンチウイルス（AntiVirus：AV）ソフトのこと。シグネチャ型AVソフトと対比して「振る舞い検知型」と呼ばれる。

プロキシ(サーバー)

内部ネットワークのセキュリティを守るために、LAN上のクライアントの代わりにWebサーバーなどに代理でアクセスするサーバーや、その機能を持つソフトウェアのこと。

プログラム

コンピューターに対する指令であって、特定の結果を得るように組み合わされたもの。

プロセス

プログラムの実行単位のこと。一つのプログラムを複数実行すると、複数のプロセスが立ち上る。

プロトコル

データ通信を行うための規約。信号の送受信の手順や、データのフォーマット、誤り検出・訂正方式などを定める。

プロパティ

ファイルやオブジェクトが持つ属性情報や設定項目などのこと。

ペイロード

一般的には、プロトコルにより定められた情報（ヘッダ）以外のデータ部分のこと。情報セキュリティ用語としては、マルウェアに含まれる、悪意のある動作を実行する部分のコードを指すこともある。

ベンダー

サービスを提供する事業者のこと。

ポートスキャン

ネットワークに接続しているコンピューターに対して、他のコンピューターからの通信を受け取る状態となっているポート番号とアプリケーション（サービス）を探索すること。攻撃者が、攻撃を行うための事前調査として実施することがある。

ポート番号

インターネットにおいて、サーバーやPCなどで動作しているアプリケーション（サービス）を識別するための番号のこと。IPアドレスでサーバーやPCなどを特定し、それらで稼働している特定のアプリケーションをポート番号で識別できる。

ポスチャー

システムや組織における「セキュリティ態勢」や「セキュアな状態」を指す。

ホスティングサービス

事業者が保有するサーバーやシステムの利用環境を、インターネット経由で提供するサービス。

ホスト

ネットワークに接続されたコンピューターのこと。

ホスト名

人間が識別しやすいように、PCやサーバー、ルーターなどのネットワークに接続された機器（ホスト）に付ける名前のこと。 例）天気サイト「http://weather.aaa.example.com」では「weather」部分。

保全

セキュリティインシデントが発生した際に、その調査において証拠となる情報を保存すること。証拠保全。

ボット

外部から遠隔操作される不正プログラムのこと。ボットの最大の特徴は「ボットネットワーク（ボットネット）」を構成することである。ボットネットワーク（ボットネット）とは、攻撃者がC&Cサーバーから一括して複数のボット感染環境を遠隔操作できる仕組みのことである。