👨‍💻ハッカー

コンピュータシステムを合法または違法に探索または悪用する人。

#️⃣ハッシュ関数

データの整合性チェックのために、データを固定サイズの値にマッピングする関数。

🚨インシデント対応

セキュリティ侵害への対処と軽減のプロセス。

🔍侵入検知システム

悪意のある活動やポリシー違反がないかネットワークを監視するシステム。

🛑侵入防止システム

ネットワークの脅威を検知し、積極的にブロックするシステム。

⌨️キーロガー

データを盗むためにキーストロークを記録するソフトウェアまたはハードウェア。

↔️横方向の動き

侵害後にネットワークを経由して他のシステムにアクセスします。

🔽最小特権

ユーザーには、業務を遂行するために必要な最小限のアクセス権限のみを付与します。

📜ログ分析

システムログを調べて異常やセキュリティイベントを検出します。

🦠マルウェア

損害を与えたり、妨害したり、不正アクセスを試みるように設計されたソフトウェア。

🔐多要素認証

本人確認のために2つ以上の認証方法を使用します。

🧩ネットワークセグメンテーション

ネットワークをより小さな部分に分割して、アクセスと損傷を制限します。

🔑パスワード

ユーザーの身元を認証するために使用される秘密の文字列。

🩹パッチ

バグやセキュリティ脆弱性を修正するソフトウェアアップデート。

📋パッチ管理

ソフトウェアアップデートの管理と適用プロセス。

📦ペイロード

エクスプロイトまたは攻撃によって配信される悪意のあるコード。

🧪侵入テスト

セキュリティ上の脆弱性を発見するための模擬攻撃を許可しました。

🎣フィッシング

信頼できる組織を装って機密データを入手しようとする不正な試み。

📞偽装

ターゲットから情報を入手するために、捏造されたシナリオを作成する。

⬆️特権昇格

当初付与されたよりも高いアクセス権限を取得します。

🔁プロキシサーバー

クライアントとサーバー間でリクエストを中継する中間サーバー。

🏗️公開鍵基盤

デジタル証明書と公開鍵暗号化を管理するためのフレームワーク。

🟣パープルチーム

セキュリティを向上させるためのレッドチームとブルーチームの協力。

🔒ランサムウェア

ファイルを暗号化し、その解放のために支払いを要求するマルウェア。

🔴レッドチーム

組織の防御をテストするために攻撃をシミュレーションするグループ。

🎲リスク

脅威が脆弱性を悪用した場合に発生する可能性のある損失または損害。

⚖️リスク評価

潜在的なセキュリティリスクを特定し評価するプロセス。

🪵ルートキット

存在を隠蔽し、特権アクセスを取得するマルウェア。

🛡️セキュリティ

危険、リスク、または攻撃から保護されている状態。

📊セキュリティ情報およびイベント管理

セキュリティログとアラートを集約して分析するシステム。