webサイトに不正なプログラムを埋め込み、閲覧者に対して悪意のある改ざんされたページに誘導されたりして、個人情報窃取や不
別名「総当たり攻撃」攻撃者がパスワード認証に対して、考えられるパターンを次々に試して、セキュリティを突破する手法。パスワ
ブラウザやwebアプリケーションのシステムのセキュリティの穴（脆弱性）が発見され、修正が入るまでの無防備なタイミングを狙
パソコン画面上に広告を表示させて、閲覧webページやキーボードの入力情報といったユーザーの行動を収集する。無料のソフトウ
パソコン画面のスクリーンショットと撮られたり、キーボードの入力情報を収集され、攻撃者が侵入するための出入り口（バックドア
コンピュータ内部に侵入潜伏し、キーボードの入力情報や閲覧したwebページ、コンピュータ内の個人情報などを盗み出す。無料の
別名「身代金ウィルス」コンピュータ内のデータを暗号化して、復元する代わりに金銭を要求する攻撃方法。改ざんされたwebペー
ランサムウェア、スパイウェア、トロイの木馬などのウィルスやプログラムの総称。
攻撃者（クラッカー）が外部のネットワークに侵入した後、再度入り込むための出入り口。
Unified Threat Management（ユニファイド・スレット・マネジメント） 別名「統合脅威管理」1台にセ
従来のファイアウォールに加えて、SNSやオンライン上のサービス、ブラウザごとへのアクセスの制限や監視も行う。
ネットワーク上の出入り口において、外から内、または内から外へのデータのやり取りを総合的に守る仕組みの総称。セキュリティル
ネットワークを経由し、コンピュータを止める、データの改ざん、データの窃取などを目的とした様々な攻撃手法の総称。
ウィルスの種類や特徴をデータベース化しているもの。
「パターンファイル」と呼ばれるウィルスの種類や特徴をデータベースとして持ち、データのやり取りの都度監視を行い、パターンフ
個人や企業組織のコンピュータやネットワーク内に、不正に侵入する行為。“不正アクセス禁止法”に該当するため、3年以下の懲役
不特定多数のコンピュータに意図的に被害をもたらすために作られたプログラム。広義として、以下の3つが挙げられる。・伝染（ウ
企業組織ごとの情報セキュリティの水準や決まり事のガイドライン。一例として、機密情報の保管について、方法や期間、見直しや更
Computer Security Incident Response Team（コンピュータ・セキュリティ・インシデン
