せっけいしょさくせい

システム設計を文書化すること。開発の指針。保守にも役立つ。

きょかリスト

許可した対象だけを通し、それ以外を全て拒否する方式。拒否リストより堅牢だが運用の手間が大きい。実行を許可したソフトだけ動...

しょうひょうかんり

取引の証拠となる書類を保存し管理する業務のこと。領収書や契約書が対象になる。電子帳簿保存の仕組みと関連が深い。

しょうこほぜん

事故の証拠を消さずに保存すること。調査の前提。感染機の初期化は厳禁。

しょうめいしょチェーン

サーバー証明書からルート証明書までの信頼の連なり。中間証明書の設定漏れは「証明書エラー」の定番原因。全ての証明書が正しく...

しょうめいしょぴにんぐ

アプリが信頼する証明書をあらかじめ固定する手法。不正な証明書による中間者攻撃を防げる。モバイルアプリのセキュリティ強化に...

しょうめいしょベースにんしょう

電子証明書で本人や端末を確認する認証。パスワード不要で安全。企業のセキュア接続で使う。

しょうめいしょべーすにんしょうきょくかんり

組織内の認証局の設定や証明書発行を統制する管理業務。有効期限の管理も重要な業務に含まれる。内部システムの信頼性維持に不可...

しょうめいしょつきはいき

データ消去や機器廃棄を証明する書類が発行される処分方法。監査対応として保管する。委託業者から受け取る。

しょうめいしょぎそうこうげき

偽の電子証明書で正規サイトを装う攻撃。信頼マークを悪用し警戒を解かせる。証明書の発行元確認が対策になる。

しょうめいしょしっこう

有効期限内でも危険になった証明書を無効化する仕組み。失効リスト（CRL）やOCSPで確認する。鍵漏えい時に速やかに失効させるこ...

しょうめいしょしっこうりすと

無効になった電子証明書の一覧情報。有効期限前に取り消された証明書を確認できる。証明書の信頼性維持に役立つ。

しょうめいしょしっこうこうげき

失効した証明書の状態確認を妨害する攻撃。無効な証明書が有効と誤認される恐れがある。失効確認の確実な実装が対策になる。

しょうめいしょしっこうこうげきたいおう

漏えいした鍵の証明書を速やかに無効化する対応。放置すると偽サイトなどに悪用される恐れがある。迅速な失効手続きが被害拡大防...

しょうめいしょかんり

電子証明書の発行や期限を管理すること。期限切れを防ぐ。運用の基本。

しょうめいしょにんしょう

パスワードの代わりに電子証明書で本人・端末を確認する認証方式。フィッシングに強く、Wi-Fiやクラウド接続で使われる。RADIUS...

しょうめいしょとうめいせい

発行された証明書を公開ログに記録し監視できる仕組み。不正発行された証明書を早期に発見できる。認証局の信頼性を高める取組み...

しょうせきかんり

業務やシステムの操作記録を管理・保全すること。監査やトラブル調査に備える。コンプライアンスの基礎となる活動。

ひょうかしひょう

モデルの性能を数値で表す指標の総称。目的に応じて適切な指標を選ぶ必要がある。精度や再現率などが代表例。

しょうさいせっけい

基本設計をプログラム実装が可能なレベルまで具体化する工程。処理ロジックやデータ構造の内部仕様を定義する。保守フェーズでは...

しょうさいせっけいしょ

実装レベルの仕様をまとめた文書。開発の指針。保守にも役立つ。

にんかコードフロー

OAuthの安全な認証の流れの一つ。Webアプリで標準的に使う。安全なAPI連携の基本パターン。

にんかじっそう

権限に応じたアクセス制御を実装すること。安全を保つ。開発の基本。

にんていとれーなー

特定の技術分野で教育を行う資格を持つ人材を指す言葉。ベンダー資格の一種として位置づく。研修の質を保証する役割を担う。

にんていぱーとなー

ベンダーから技術力を認定された企業を指す言葉。認定資格保有者数などが条件となる。顧客への信頼性を示す指標として使われる。

にんていこうし

ベンダーから研修講義の資格を認められた人材を指す言葉。公式カリキュラムに沿った教育を行う。研修の品質保証に貢献する存在で...

にんていしかくこうしん

有効期限のある資格の維持手続きを指す言葉。継続教育単位の取得が条件となることが多い。ベンダー資格で一般的な仕組みである。

ニンショウサーバー

利用者の本人確認を一括で行うサーバー。複数システムへのログインを統制できる。安全な運用の基盤になる。

にんしょうのぜいじゃくせい

本人確認の仕組みに存在する欠陥。不正ログインを許す原因になりやすい。多要素認証の導入が対策になる。

にんしょうばいぱす

本来必要な認証手続きを回避される欠陥。設定不備や実装ミスが原因になる。認証処理の厳格な実装確認が対策になる。