ひょうてきがたメールくんれん

擬似的な攻撃メールを社員に送り、開封率や報告率を測る訓練。開封を責めるのではなく「怪しいと思ったら報告する」行動の定着が...

ひょうてきがたらんさむうぇあこうげき

特定組織を狙い事前偵察してから展開するランサムウェア攻撃。侵入後にバックアップも破壊する例がある。オフライン保管のバック...

ヒョウテキガタコウゲキ

特定の組織を狙って周到に準備される攻撃。業務を装ったメールで侵入し、長期間潜伏して機密情報を盗み出すケースが多い。

ひょうてきがたこうげきメール

特定組織を狙う巧妙な攻撃メール。業務を装い侵入する。教育と検知が対策。

ひょうてきがたこうげきメールくんれん

擬似的な攻撃メールで対応を試す訓練。報告習慣を育てる。組織の耐性を高める。

けんいディーエヌエスサーバー

特定ドメインの正式なDNS情報を保持・回答するサーバー。ドメイン所有者側が管理し、リゾルバからの問い合わせに正解を返す。止...

けんげんしょうかく

一般権限で侵入した攻撃者が、管理者権限を奪って被害を拡大する手口。脆弱性や設定ミスを突く。最小権限とパッチ適用が防御の基...

けんげんしょうかくこうげき

一般権限から管理者権限を奪う攻撃。被害を拡大させる。最小権限で防ぐ。

けんげんかんり

利用者の権限を適切に管理すること。過剰を防ぐ。安全の基本。

けんげんせっていオーエス

ファイルや機能への権限を設定すること。最小権限が原則。安全の基本。

おうだんてきしんがいかくだい

一つの侵入を起点に社内ネットワークへ拡大する動き。管理者権限の奪取が拡大を加速させる。ネットワークの分離が対策になる。

ききはいき

不要機器を適切に処分すること。データ消去が必須。管理の最終段階。

ききこうかい

古い機器を新しくすること。性能と安全を保つ。運用の重要業務。

ききせんてい

用途に合った機器を選ぶこと。性能とコストで判断する。調達の基本。

ききしょうがいたいおう

ネットワーク機器の障害に対処すること。交換等を行う。運用の業務。

きみつせい

許可された者だけが情報にアクセスできる状態。セキュリティの3要素の一つ。暗号化やアクセス制御で守る、情報保護の基本要素。

きみつじょうほうほごエーアイ

AIに機密情報を入力しないよう守ること。学習利用のリスクを避ける。AI活用の重要な注意点。

キカイガクシュウ

データからパターンを学習し、予測や分類を行うAIの手法。明示的にプログラムしなくても、データが増えるほど精度が向上する。

きかいほんやく

文章を自動翻訳する技術。精度が向上した。グローバル業務を支援。

きのうこうしんプログラム

Windowsに新機能を追加する大型更新。年1回程度提供される。業務影響が大きいため、検証してから展開する。

きのうようけん

システムが持つべき具体的な機能に関する要求。何をするシステムかを表す。要件定義書に明記される項目。

きのうついか

システムに機能を加えること。価値を高める。開発の作業。

けっそんち

データが記録されていない空白の部分のこと。分析前に補完や除外の処理が必要になる。放置すると分析結果が偏る原因になる。

けっそんちしょり

データの欠けている部分を補完または除外する処理。平均値補完や削除などの方法がある。前処理の重要な工程の一つ。

けっそんちほかん

データの欠けた部分を推定値で埋める処理のこと。平均値や中央値で埋める方法が一般的。機械学習の精度向上にもつながる。

けっかんしゅうせい

発見された不具合の原因を取り除く対応。テストで見つかった問題への一般的な対応。修正後は再テストが必要になる。

じせだいアンチウイルス

AIや振る舞い検知で未知の脅威も防ぐ対策ソフト。従来型を超える。現代の防御。

じせだいファイアウォール

アプリ識別など高度な制御を行うファイアウォール。従来型を超える。現代の境界防御。

じげんさくげん

データの特徴量の数を減らして扱いやすくする処理。計算量を減らしつつ重要な情報を残す。可視化にも活用される。

じぎょうさんしょうかんすう

一つ後の行の値を現在の行から参照できる関数。次期予測や差分計算に使われる。LAGと対になる関数。