AD

「ActiveDirectory」の略。マイクロソフト社により開発された同一のドメイン内にあるPCや機器を一括管理できるWindowsの仕組みのこと。ユーザーやリソース、セキュリティポリシーなどを一括管理できることから、多くの企業や組織で導入されている。

API

「Application Programming Interface」の略。ソフトウェア同士を連携させる接点。一定の手続きに従い、ソフトウェアやシステム間でデータ等のやり取りを自動的に行うための連携方法のこと。

APT

「Advanced Persistent Threat」の略。
特定の組織を標的とした先進的で執拗な脅威。

Base64

7ビットのASCII文字のみの使用が前提である電子メールにおいて、バイナリデータをテキストデータにエンコードする方式の一つ。Base64を用いるとあらゆるデータをアルファベット（A～Z, a～z）、数字（0～9）、一部の記号（+, /）の64種類のASCII文字で表現できる。Base64による変換ではデータ長をそろえるためにパディングとして末尾に記号の=を使用する。

BCP

「Business Continuity Plan（事業継続計画）」の略。
災害、インシデント、システム障害などの企業の危機状況下においても、業務継続、事業存続をするための計画書。

BEC

「Business E-mail Compromise（ビジネスメール詐欺）」の略。
取引先など実在の送信元を装って、ビジネスメールを模倣または流用した偽装メールを送り、受信者から金銭を得るなどの被害を与える攻撃手法。

BIND

「Berkeley Internet Name Domain」の略。
BINDは、カリフォルニア大学バークレイ校（UCB）で開発・実装されたDNSサービスのためのプログラムのこと。Internet上の多くのDNSサーバーで、BINDが使用されているため、サーバー向けOSパッケージなどでは標準のDNSサーバーとして同梱（どうこん）されていることも多い。
現在Internet Software Consortiumによって開発が行われている。

BIOS

「Basic Input Output System」の略。
コンピューター起動時のハードウェアのテスト、OSの起動および周辺機器を制御するソフトウェアのセットのこと。周辺機器とOSおよびアプリケーションソフトウェアとの間の制御を担う。

BYOD

「Bring Your Own Device」の略。個人が所有するPCやスマートフォン等の端末を業務に利用すること。

C&Cサーバー

「C&C」は「Command And Control」の略。 攻撃者が感染した端末上のマルウェアに遠隔操作のための指令を送るサーバーのこと。「C2サーバー」と呼ばれることもある。

CASB

「Cloud Access Security Broker」の略。
クラウドサービス利用者とクラウドアプリケーションの間に位置し、すべてのアクティビティを監視してセキュリティポリシーを適用するオンプレミスまたはクラウドベースのソフトウェア。

CentOS

「The Community ENTerprise Operating System」の略。
フリーで利用できるエンタープライズ向けLinuxディストリビューション（配布形態の一種）であり、Red Hat Enterprise Linuxのソースコードを基に作成されている。

CEPTOAR

「Capability for Engineering of Protection, Technical Operation, Analysis and Response」の略。電力、通信、金融などの重要インフラ分野で、サイバー攻撃に関する情報共有や分析を行う組織。

CISO

「Chief Information Security Officer」の略。
組織の最高情報セキュリティ責任者。

CMS

「Content Management System」の略。Webサイトのテキストや画像、レイアウトなどを一元的に管理し、サイト構築や運用を容易にするシステム。

Cookie

Webサービスがブラウザーを通じて、訪問者の識別データや設定内容をデバイスに保存する仕組み。サイトへの再訪問時の自動ログインや、ショッピングカートの中身の保持、サイト内での行動分析などに利用される。

CRYPTREC

「Cryptography Research and Evaluation Committees」の略。
電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法を調査・検討するプロジェクト。

CSIRT

「Computer Security Incident Response Team」の略。
情報セキュリティに関わるインシデントに対処する組織のこと。自組織のインシデント（事件や事故のこと）に対処する以外にも、インシデント情報、脆弱性情報、攻撃予兆情報の収集・分析、対応方針や手順の策定などを行う。

CSP

「Cloud Service Provider」の略。クラウドサービスを提供する事業者のこと。

CSPM

「Cloud Security Posture Management」の略。パブリッククラウド（IaaS等）に対して、セキュアな設定がなされているかを継続的に評価・監査するソリューション。

CSマーク

サイバーセキュリティに関する基準を満たした製品やサービスに付与される認証マークのこと。日本では「JC-STAR」などの制度がある。

CVE

「Common Vulnerabilities and Exposures」の略。共通脆弱性識別子。CVEは、個別製品中の脆弱性を対象として、米国政府の支援を受けた非営利団体のMITRE社が採番している識別子である。脆弱性検査ツールや脆弱性対策情報提供サービスの多くがCVEを利用している。

CVSS

「Common Vulnerability Scoring System（共通脆弱性評価システム）」の略。
脆弱性の深刻度を基本評価基準 、現状評価基準，環境評価基準の３つの基準をもとに算出することで、同一基準の下で脆弱性の比較、評価などをすることができる。

DB

「DataBase」の略。
相互に関連するデータを整理・統合し、検索しやすくしたデータの集合。また、このようなデータの集合を管理し、検索や抽出を可能にするデータベース管理システム（DBMS：DataBase Management System）のこと。

DHCP

「Dynamic Host Configuration Protocol」の略。
ネットワークに接続したコンピューターに対して、IPアドレスなどのネットワークの設定に必要な情報を自動的に割り当てるプロトコルのこと。

DMZ

「DeMilitarized Zone」（非武装地帯）の略。
インターネットのような攻撃の危険を伴う外部ネットワークと、内部ネットワークの中間に置かれる領域。外部向けのWebサーバーなどを配置する。

DNS

「Domain Name System」の略。
ネットワーク上におけるドメイン名とIPアドレスの対応関係を管理するための仕組みのこと。

DoS攻撃

「DoS」は「Denial of Service」の略。
DoS攻撃の手法は大きく2つに分けられ、サーバーに負荷をかけることによって、コンピューター資源やネットワーク資源を提供できない状態にさせる攻撃と、コンピューターやネットワーク機器の脆弱性を悪用し機能を停止させる攻撃がある。

DDoS攻撃

「DDoS」は「Distributed Denial of Service」の略。
大量のコンピューターから特定のサーバーに通信を集中させるなどして負荷をかけることによって、コンピューター資源やネットワーク資源を提供できない状態にさせる攻撃のこと。

Drive-by Download

Webブラウザーなどを介して、ユーザーに気づかれないようにマルウェアなどをダウンロードさせる攻撃手法のこと。

Dropper

悪意のないプログラムと見せかけて端末利用者に実行させるなどで感染し、Dropper自身に埋め込まれた別のマルウェアを実行させるトロイの木馬の一種。
別のマルウェアをダウンロードするDropperは「ダウンローダー」とも呼ばれる。

EDR

「Endpoint Detection and Response」の略。
ユーザーが使用するPC、サーバーなどのエンドポイントの操作や動作を監視することで、インシデントや攻撃の兆候をいち早く検知することを目的とするシステム。

EMM

「Enterprise Mobility Management」の略。スマートフォンやタブレット等のモバイル端末を総合的に管理するツール。

EUC

「Extended Unix Code」の略。
日本語UNIXシステム諮問委員会の提案に基づいてAT&T社により定められた文字コードのこと。

EuroCloud Star Audit Certification

欧州におけるクラウドサービスの品質とセキュリティ水準を総合的に評価・保証する認証制度の一つ。

evtxファイル

Windows OSが生成するログデータ（イベントログ）を保存するためのバイナリファイル。

exeファイル

Windowsで使用されている、「.exe」の拡張子が付く実行ファイルのこと。

Exploit

コンピューター関連のソフトウェアやハードウェアの脆弱性を利用した悪意ある行為のために書かれた、スクリプトまたはプログラムのこと。

FedRAMP認証

米国政府機関が利用するクラウドサービスについて、セキュリティ評価や認証を統一的に行う制度。

FQDN

「Fully Qualified Domain Name」の略。
インターネットなどのTCP/IPネットワークにおけるドメイン名の表記法の一つで、トップレベルドメインから順番に、サブドメイン名やホスト名など各階層を省略せずにすべて指定した形式のこと。
例）天気サイトのURL「http://weather.aaa.example.com」の「weather.aaa.example.com」の部分のこと。

FTP

「File Transfer Protocol」の略。ネットワーク上でファイルを転送するための標準的な通信プロトコル。

GCAS

「Government Cloud Assistant Service」の略。政府機関が政府共通クラウドを安全に利用するため、情報提供、問い合わせ対応、利用申請、利用案内等を行うサービス。

GDPR

「General Data Protection Regulation」の略。EU（欧州連合）における個人情報保護のための規則。個人が自身の個人データをコントロールする権利を確立し、EU域内で統一されたルールを適用することで事業者の公平な競争環境を整えることを目的とする。

grep

複数のファイルから特定のパターンに合致する箇所を検索するためのコマンドまたは機能のこと。

GSS

「Government Solution Service」の略。政府共通の標準的な業務実施環境（業務用PCやネットワーク環境）を提供するガバメントソリューションサービス。

GSS-NW

「Government Solution Service Network」の略。デジタル庁GSSが提供しているアクセス回線、データセンター接続、ファブリック、セキュリティ、アプリケーション制御、インターネット接続、CSP接続などのネットワークサービス。

HDD

「Hard Disk Drive」の略。
データを保存するための補助記憶装置のこと。

HDDデュプリケーター

PCを使用せずに2台のHDDを接続し、片方のHDDからもう片方のHDDに全データをそのままコピーする装置のこと。

HTTP通信

「Hyper Text Transfer Protocol」の略。
HTMLなどのコンテンツの送受信のために、WebブラウザーとWebサーバーの間で行われる通信プロトコルのこと。

HTTPS通信

「HTTP」は「Hyper Text Transfer Protocol Secure」の略。
WebブラウザーとWebサーバーとの通信において、SSL（Secure Socket Layer）やTLS（Transport Layer Security）を用いてHTTP通信を暗号化することで、安全に通信するための通信プロトコルのこと。

IaaS

「Infrastructure as a Service」の略。利用者にCPU、ストレージ、ネットワーク等の基礎的なインフラ環境を提供するクラウドサービス。

IaC

「Infrastructure as Code」の略。サーバー等のインフラ構成をプログラムのコードとして記述し、環境構築・管理を自動化する技術。

IAM

「Identity and Access Management」の略。「誰が」「どのリソースに」「どのような操作ができるか」を定義しアクセス制御を実現する仕組み。

IDaaS

「Identity as a Service」の略。クラウド上のさまざまなサービスのID管理（認証・認可・連携など）を一元的に行うクラウドサービス。

IDS

「Intrusion Detection System」の略。
Intrusionとは「侵入」の意味であり、侵入検知システムとも呼ばれる。ネットワーク上に流れるパケットを監視して、攻撃や不正アクセスの兆候・可能性を検知し、管理者に通報するためのシステムの総称。

IOC

「Indicator of Compromise」の略。
セキュリティ侵害の証拠や痕跡のこと。例えば、攻撃者のIPアドレス、マルウェアのハッシュ値、通信先のドメインなど。
IOCとシステムのログなどを突合することで、サイバー攻撃の被害に遭っているシステムを洗い出すことが可能になる。

IoT

「Internet of Things」の略。さまざまな機器をネットワークに接続し、情報交換や制御を行う仕組み。

IPA

「Information technology Promotion Agency, Japan」（情報処理推進機構）の略。
経済産業省所管の独立行政法人。日本の情報化社会の発展に寄与するため、情報セキュリティ対策の強化、社会全体を支える情報処理システムの信頼性向上、IT人材育成の戦略的推進に取り組んでいる。

IPS

「Intrusion Prevention System」の略。
侵入防止システム。外部との通信を監視して不正なアクセスを検知し、自動的にブロックする機能を備えたシステムの総称。

IPsec

IPネットワークにおいて、暗号化技術などを利用し、安全な仮想専用線（VPN等）を構築する通信アーキテクチャ。

IP-VPN

通信事業者が自社のIPネットワーク上に仮想的なネットワーク（VPN：Virtual Private Network）を設定し、限られたIPアドレスにのみ通信を行わせることで、セキュリティの確保された安価なWAN（Wide Area Network）回線として提供するサービスのこと。

IRM

「Information Rights Management」の略。ファイルを暗号化した上で、閲覧・編集・印刷・転送などの利用権限を利用者ごとに制御する技術。

IPアドレス

LANやインターネットに接続したPCなど個々の機器に割り振られた、識別番号のこと。データを送受信する際、発信元と宛先を特定するのに用いられる。

ISMAP

「Information system Security Management and Assessment Program（政府情報システムのためのセキュリティ評価制度）」の略。政府が策定した基準に基づいて、クラウドサービスを評価・登録する制度。

ISMS

「Information Security Management System」の略。組織の情報セキュリティを継続的に管理・改善するための仕組み。

JIS

「Japanese Industrial Standards」の略。製品やサービスの品質・安全性などを定める日本産業規格。

J-LIS

「Japan Agency for Local Authority Information Systems（地方公共団体情報システム機構）」の略。地方公共団体の情報システムに関する事務を行う組織。

JPCERT/CC

「Japan Computer Emergency Response Team Coordination Center」の略。
インターネットを介して発生する侵入やサービス妨害などのコンピューターセキュリティインシデントについて、日本国内を対象とする報告の受け付け、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討や助言などを、技術的な立場から行う、特定の政府機関や企業に属せずに独立した中立の組織。

JVN

「Japan Vulnerability Notes」の略。
日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイト。JPCERT/CCと情報処理推進機構(IPA)が共同で運営している。

Kerberos認証

暗号化技術とチケットを用いて、ネットワーク上で安全にユーザーやサービスの認証を行うためのプロトコル。

LAN

「Local Area Network」の略。
構内情報通信網または、企業情報通信網と呼ばれ、一つの建物内など限定された範囲の中で、PCやサーバーなどを接続して構築されるネットワークのこと。

LGWAN

「Local Government Wide Area Network」の略。総合行政ネットワークのこと。都道府県や市区町村など地方公共団体の組織内ネットワーク（庁内LAN）を相互に接続し、情報共有やコミュニケーションの円滑化を図るための行政専用の通信ネットワーク。

LGWAN-ASP

府省、地方公共団体、民間企業等がサービス提供者（ASP）となり、総合行政ネットワーク（LGWAN）を通じて、地方公共団体に対して電子申請や文書管理などの各種行政事務サービスを提供する仕組みのこと。

Linux

UNIXと互換のあるOSの一つ。Windowsなどの他のOSと比べて性能の低いコンピューターでも軽快に動作することなどから、携帯電話などの組み込み機器にも採用されている。

Listen

通信機能を持つソフトウェアが外部からのアクセスに備えて待機すること。

LLM

「Large Language Model」の略。日本語では「大規模言語モデル」と呼ばれる。文章や単語の出現確率を深層学習モデルとして扱う言語モデルを、非常に大量の訓練データを用いて構築したAIモデルのこと。

LNKファイル

Windows上で使用されるショートカットファイルのこと。

MACアドレス

ネットワーク機器やネットワークアダプターに割り当てられる固有の識別番号のこと。物理アドレス。

MDM

「Mobile Device Management」の略。スマートフォンやタブレット等のモバイルデバイスのセキュリティ設定を統合的に管理・制御するツール。

MDR

「Managed Detection and Response」 の略。
EDRなどで検出した脅威に対して、検知、特定、対処といった対策までを含めたサービス全体をさす。

MSS

「Managed Security Service」の略。企業などのセキュリティシステムの監視、運用管理などをアウトソースするサービスのこと。