せっていファイル

アプリの設定を記述したファイル。動作を変えられる。開発の要素。

せっていふびによるぜいじゃくせい

初期設定のまま放置された安全上の不備。不要な機能や公開範囲が攻撃を招く。設定の定期点検が対策になる。

せっていへんこうかんりエヌダブリュー

ネットワーク設定の変更を統制すること。障害を防ぐ。運用の基盤。

せっていじょうほうろうえいがたこうげき

公開領域に誤って設定ファイルが露出する事態。認証情報が含まれると被害が拡大する。公開ディレクトリの点検が対策になる。

せっちばしょかんり

資産がどこにあるか管理すること。棚卸を効率化する。管理の基本。

せっけいじょうのぜいじゃくせい

仕組みそのものに起因する根本的な弱点。実装を直しても解消しない場合がある。設計段階での見直しが対策になる。

せっけいげんそく

良い設計を導く原則。SOLID等がある。設計の指針。

せっけいしょさくせい

システム設計を文書化すること。開発の指針。保守にも役立つ。

きょかリスト

許可した対象だけを通し、それ以外を全て拒否する方式。拒否リストより堅牢だが運用の手間が大きい。実行を許可したソフトだけ動...

しょうひょうかんり

取引の証拠となる書類を保存し管理する業務のこと。領収書や契約書が対象になる。電子帳簿保存の仕組みと関連が深い。

しょうこほぜん

事故の証拠を消さずに保存すること。調査の前提。感染機の初期化は厳禁。

しょうめいしょチェーン

サーバー証明書からルート証明書までの信頼の連なり。中間証明書の設定漏れは「証明書エラー」の定番原因。全ての証明書が正しく...

しょうめいしょぴにんぐ

アプリが信頼する証明書をあらかじめ固定する手法。不正な証明書による中間者攻撃を防げる。モバイルアプリのセキュリティ強化に...

しょうめいしょベースにんしょう

電子証明書で本人や端末を確認する認証。パスワード不要で安全。企業のセキュア接続で使う。

しょうめいしょべーすにんしょうきょくかんり

組織内の認証局の設定や証明書発行を統制する管理業務。有効期限の管理も重要な業務に含まれる。内部システムの信頼性維持に不可...

しょうめいしょつきはいき

データ消去や機器廃棄を証明する書類が発行される処分方法。監査対応として保管する。委託業者から受け取る。

しょうめいしょぎそうこうげき

偽の電子証明書で正規サイトを装う攻撃。信頼マークを悪用し警戒を解かせる。証明書の発行元確認が対策になる。

しょうめいしょしっこう

有効期限内でも危険になった証明書を無効化する仕組み。失効リスト（CRL）やOCSPで確認する。鍵漏えい時に速やかに失効させるこ...

しょうめいしょしっこうりすと

無効になった電子証明書の一覧情報。有効期限前に取り消された証明書を確認できる。証明書の信頼性維持に役立つ。

しょうめいしょしっこうこうげき

失効した証明書の状態確認を妨害する攻撃。無効な証明書が有効と誤認される恐れがある。失効確認の確実な実装が対策になる。

しょうめいしょしっこうこうげきたいおう

漏えいした鍵の証明書を速やかに無効化する対応。放置すると偽サイトなどに悪用される恐れがある。迅速な失効手続きが被害拡大防...

しょうめいしょかんり

電子証明書の発行や期限を管理すること。期限切れを防ぐ。運用の基本。

しょうめいしょにんしょう

パスワードの代わりに電子証明書で本人・端末を確認する認証方式。フィッシングに強く、Wi-Fiやクラウド接続で使われる。RADIUS...

しょうめいしょとうめいせい

発行された証明書を公開ログに記録し監視できる仕組み。不正発行された証明書を早期に発見できる。認証局の信頼性を高める取組み...

しょうせきかんり

業務やシステムの操作記録を管理・保全すること。監査やトラブル調査に備える。コンプライアンスの基礎となる活動。

ひょうかしひょう

モデルの性能を数値で表す指標の総称。目的に応じて適切な指標を選ぶ必要がある。精度や再現率などが代表例。

しょうさいせっけい

基本設計をプログラム実装が可能なレベルまで具体化する工程。処理ロジックやデータ構造の内部仕様を定義する。保守フェーズでは...

しょうさいせっけいしょ

実装レベルの仕様をまとめた文書。開発の指針。保守にも役立つ。

にんかコードフロー

OAuthの安全な認証の流れの一つ。Webアプリで標準的に使う。安全なAPI連携の基本パターン。

にんかじっそう

権限に応じたアクセス制御を実装すること。安全を保つ。開発の基本。