エンジニアなら説明できる？今さら聞けないセキュリティ用語集｜ブログ

はじめに セキュリティの世界は、毎日新しいカタカナ用語が出てきて混乱しがちですよね。 今回は、開発者が「なんとなく」で済ませがちなセキュリティに関する重要キーワードを絞って整理してみました。 悪意あるプログラム（マルウェア系） マルウェア（Malware） ポイント: 特定の手口ではなく、「悪いプログラム全般」を指す言葉。 内容: 「悪意のある（Malicious）」＋「ソフトウェア（Software）」を組み合わせた造語。以下のウイルスやワームなどはすべてこれに含まれます。 💡 感染経路の「3大タイプ」を知る コンピュータウイルス（Virus） ポイント: 他のファイルに「寄生」して増殖。 内容: 単体では動けず、既存のプログラムやファイルの一部を書き換えて自分をコピーする。感染したファイルを実行することで、他のファイルへ次々と連鎖していくのが特徴。 ワーム（Worm） ポイント: 単体で動けて、ネットワーク経由で「爆速」で広がる。 内容: ウイルスと違い、寄生する相手（ファイル）を必要とせず単独で実行可能。ネットワークやUSBメモリを介して、自分自身を複製しながら自動で拡散するため、被害が広範囲になりがち。 トロイの木馬（Trojan Horse） ポイント: 通常は有用なプログラムとして動作するが、きっかけを与えられると不正な行為を行う。 有益なアプリや画像を装って侵入する。自己増殖はしませんが、一度実行されると裏で勝手に通信したり、データを盗んだりする。 --- ボット（Bot） ポイント:感染したPCを、外部から遠隔操作できるようにする 内容: 感染したPCを、外部から遠隔操作できるようにするプログラム。大量のボットが繋がった「ボットネット」は、DDoS攻撃や社内ネットワーク侵入の踏み台にされます。 ランサムウェア（Ransomware） ポイント: データを人質に取る「身代金要求」型。 内容: ファイルを勝手に暗号化し、元に戻す代わりに金銭（暗号資産など）を要求する。 実例:アサヒグループやKADOKAWAなどの事例でも有名。最近は「払わなければデータを公開する」という二重の脅迫が主流。 スパイウェア / キーロガー ポイント: 気づかれないように「情報を盗み見る」。 内容: PC内の閲覧履歴や個人情報をこっそり送信する。特にキーボード入力をすべて記録する「キーロガー」は、ID・パスワードを盗むための凶悪な手口。 認証への攻撃（パスワード系） パスワードリスト攻撃 ポイント: ユーザーの「使い回し」を突く、最も効率的な攻撃。 内容: 他のサイトから漏洩したIDとパスワードのリストを使い、別のサイトでログインを試みる。 対策:標準の認証機能に加えて「多要素認証（MFA）」を導入するのが最大の防御。 ブルートフォース攻撃（総当たり攻撃） 内容: パスワードの組み合わせを片っ端からすべて試す力技。 対策: ログインの失敗回数制限をかけることで防ぐ。 プログラムの隙を突く（脆弱性系） ゼロデイ攻撃 ポイント: 対策（パッチ）が出る前の「0日目」を狙う。 内容: 脆弱性が発見されてから、修正パッチが配布されるまでの無防備な期間を狙った攻撃。防ぐのが難しいため、迅速なパッチ適用（アップデート）が重要。 SQLインジェクション 内容: 入力フォームなどに悪意のあるSQL文を注入し、DBを不正操作する。 クロスサイトスクリプティング（XSS） ポイント: 偽のスクリプトを「実行」させる 内容: 掲示板などに悪意のあるスクリプトを埋め込み、閲覧者のCookieなどを盗む。 インフラ・通信への攻撃 DoS攻撃 / DDoS攻撃 ポイント: 圧倒的な物量でサービスを「パンク」させる。 内容: 大量のリクエストを送りつけ、サーバーを停止させる攻撃。複数台から一斉に行うのがDDoSです。 DNSキャッシュポイズニング ポイント: 通信の「行き先」を書き換える。 内容: DNSサーバーに嘘の情報を覚え込ませ、ユーザーを本物そっくりの偽サイトに誘導する。 おわりに：対策の第一歩は「知ること」から セキュリティ用語について一部ですが、よく聞くようなものを厳選して紹介いたしました。 私たち開発者が「どんな攻撃があるか」を知り、それに対応したコードを書くことが、最高の防御になります。 情報セキュリティについてまず知っていくところから始めていきましょう。

エンジニアなら説明できる？ 今さら聞けないセキュリティ用語集

エンジニアなら説明できる？今さら聞けないセキュリティ用語集