略語一覧
- AAA ★★ ☆
Authentication, Authorization, Accounting
認証・認可・利用記録
利用者の認証、権限に応じた認可、利用状況の記録を一体で扱うアクセス制御の枠組み。RADIUS などで実現する。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- AACS ★ ☆☆
Advanced Access Content System
高度アクセス制御システム
Blu-rayディスクなどの光ディスクメディアにおけるコンテンツ保護・著作権管理のための技術規格。
ソフトウェア開発管理技術 › 知的財産適用管理 › 技術的保護
- ACID ★★ ☆
Atomicity, Consistency, Isolation, Durability
トランザクションの4特性（原子性・一貫性・独立性・永続性）
信頼性の高いデータベーストランザクションに必要な4つの性質。原子性・一貫性・独立性・永続性を満たすことでデータの整合性を保証する。
データベース › データベース方式 › データベース管理システム
- ACME ★★ ☆
Automatic Certificate Management Environment
サーバ証明書の発行・更新を自動化するプロトコル。Let's Encrypt などの認証局が採用している。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- AEAD ★★ ☆
Authenticated Encryption with Associated Data
認証付き暗号
暗号化と改ざん検知を同時に行い、暗号化しない付随データも改ざん検知の対象にできる暗号方式。AES-GCM などがある。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- AES ★★★
Advanced Encryption Standard
高度暗号化標準
米NISTが標準化した共通鍵暗号方式。128/192/256ビット鍵長をサポートし、現在広く使われる対称暗号の標準。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- AH ★★ ☆
Authentication Header
認証ヘッダ
IPsec のプロトコルの一つ。パケットの改ざん検知と送信元の認証を行うが、暗号化はしない。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- AI ★ ☆☆
Artificial Intelligence
人工知能
コンピュータに人間のような知的処理（学習・推論・判断）を行わせる技術の総称。
セキュリティ › 情報セキュリティ › 脅威
- API ★★ ☆
Application Programming Interface
ソフトウェア間で機能を呼び出すための仕様・窓口。外部サービスの機能をプログラムから利用できる。
システム開発技術 › システム要件定義・ソフトウェア要件定義 › システムの境界の定義
- APT ★★★
Advanced Persistent Threat
高度持続的脅威
特定の組織や個人を長期間にわたって継続的に攻撃する、高度で組織的なサイバー攻撃手法。
セキュリティ › 情報セキュリティ › 攻撃手法
- ARP ★★★
Address Resolution Protocol
IPアドレスからMACアドレスを求めるプロトコル
IPアドレスから対応するMACアドレスを調べるためのプロトコル。同一ネットワーク内での通信に使用される。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- ATT&CK ★★ ☆
Adversarial Tactics, Techniques, and Common Knowledge
MITRE が公開する、実際の攻撃で観測された攻撃者の戦術と技術を体系的にまとめたナレッジベース。
セキュリティ › 情報セキュリティ › 攻撃者の種類,攻撃の動機
- BCA ★ ☆☆
Bridge Certification Authority
ブリッジ認証局
異なる PKI の認証局どうしを相互認証で橋渡しし、信頼関係を結ぶための認証局。政府認証基盤（GPKI）などで使われる。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- BCMS ★ ☆☆
Business Continuity Management System
事業継続マネジメントシステム
事業継続計画（BCP）の策定・運用・見直しを組織的に行う仕組み。ISO 22301 に規定されている。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ継続
- BCP ★★★
Business Continuity Plan
事業継続計画
災害や事故が起きても事業を継続、または早期に復旧するための計画。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス継続管理
- BEC ★★★
Business Email Compromise
ビジネスメール詐欺
企業の経営者や取引先を装ったメールで、従業員を騙して不正な送金や情報漏えいを行わせる詐欺攻撃。
セキュリティ › 情報セキュリティ › 脅威
- BGP ★★ ☆
Border Gateway Protocol
インターネット上の組織のネットワーク（AS）どうしで経路情報を交換するルーティングプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- bps ★★ ☆
bits per second
ビット毎秒
データ転送速度の単位。1秒間に転送できるビット数を表す。
ネットワーク › ネットワーク方式 › 回線に関する計算
- BSSID ★ ☆☆
Basic Service Set Identifier
無線 LAN のアクセスポイントを識別する ID。通常はアクセスポイントの MAC アドレスを使う。
ネットワーク › ネットワーク方式 › 無線LAN
- C&C ★★★
Command and Control
ボット指令・制御サーバ
マルウェアに感染した端末（ボット）が攻撃者から指令を受け取るために通信するサーバや仕組みを指す。C2サーバとも呼ばれる。
セキュリティ › 情報セキュリティ › 脅威
- CA ★★★
Certification Authority
認証局
デジタル証明書を発行・管理する信頼できる第三者機関。公開鍵の正当性を保証することでPKIの信頼の基盤を担う。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CAA ★★ ☆
Certification Authority Authorization
ドメインの証明書を発行してよい認証局を、DNS のレコードで指定する仕組み。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CAAT ★ ☆☆
Computer Assisted Audit Techniques
コンピュータ援用監査技法
コンピュータを活用して会計データや業務データを分析・検証する監査手法の総称。
システム監査 › システム監査 › システム監査の実施(予備調査,本調査,評価,結論)
- CAB ★ ☆☆
Change Advisory Board
変更諮問委員会
ITサービス管理においてシステム変更の可否を審議・承認する委員会。ITILで定義され、変更リスクを評価する。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › 変更管理
- CALMS ★ ☆☆
Culture, Automation, Lean, Measurement, Sharing
DevOpsの成熟度を評価するための5つの観点（文化・自動化・リーン・計測・共有）を表すフレームワーク。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- CAP ★ ☆☆
Consistency Availability Partition-tolerance
一貫性・可用性・分断耐性
分散システムは一貫性・可用性・ネットワーク分断耐性の3つを同時に満たせないことを示す定理。
データベース › データベース応用 › 分散データベース
- CAPEC ★ ☆☆
Common Attack Pattern Enumeration and Classification
共通攻撃パターン一覧
MITRE が公開する、ソフトウェアへの攻撃パターンを分類・体系化した一覧。
セキュリティ › 情報セキュリティ › 攻撃者の種類,攻撃の動機
- CAPTCHA ★★ ☆
Completely Automated Public Turing test to tell Computers and Humans Apart
人間とボットを区別するために用いる自動認証テスト。ゆがんだ文字の読み取りや画像選択などを利用する。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CASB ★★★
Cloud Access Security Broker
クラウドアクセスセキュリティブローカー
クラウドサービスの利用状況を可視化・制御し、データ保護やコンプライアンスを確保するセキュリティの仲介機能。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- CBC ★★ ☆
Cipher Block Chaining
暗号ブロック連鎖
ブロック暗号の動作モードの一つ。前のブロックの暗号文と次の平文をXORしてから暗号化することで、同じ平文でも異なる暗号文を生成できる。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CC ★★ ☆
Common Criteria
IT セキュリティ評価基準
IT 製品やシステムのセキュリティを評価するための国際標準（ISO/IEC 15408）。評価保証レベル（EAL）で評価の厳密さを示す。
セキュリティ › セキュリティ技術評価 › ISO/IEC 15408,ISO/IEC 18045
- CD ★★ ☆
Continuous Delivery
継続的デリバリー
ソフトウェアの変更を自動でビルド・テストし、いつでも本番環境にリリースできる状態を保つ開発の手法。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- CDMA ★ ☆☆
Code Division Multiple Access
符号分割多元接続
利用者ごとに異なる符号を割り当て、同じ周波数帯を複数の利用者で共有するアクセス方式。
ネットワーク › データ通信と制御 › 伝送方式と回線
- CE ★ ☆☆
Cryptographic Erase
暗号化消去
暗号化して保存したデータの暗号鍵を消去し、データを復元できない状態にする消去方法。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- CEM ★ ☆☆
Common Evaluation Methodology
共通評価方法
コモンクライテリア（CC）に基づいて IT 製品のセキュリティを評価するときの方法を定めた国際標準（ISO/IEC 18045）。正式名は Common Methodology for Information Technology Security Evaluation。
セキュリティ › セキュリティ技術評価 › ISO/IEC 15408,ISO/IEC 18045
- CGI ★ ☆☆
Common Gateway Interface
Webサーバ外部連携の標準規格
Webサーバが外部プログラムを呼び出してHTTPリクエストを処理するための標準的なインタフェース仕様。
ネットワーク › ネットワーク応用 › インターネット
- CI ★★ ☆
Continuous Integration
継続的インテグレーション
開発者がコードを頻繁に共有リポジトリへ統合し、自動テストでビルドと品質を継続的に検証するアジャイル開発の実践手法。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- CIDR ★★★
Classless Inter-Domain Routing
可変長プレフィックスによるIPアドレス割り当て方式
IPアドレスのクラス区分を廃止し、プレフィックス長でネットワーク範囲を柔軟に指定するアドレス割り当て方式。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- CIO ★★ ☆
Chief Information Officer
最高情報責任者
情報システムやIT戦略を統括する最高責任者。
システム監査 › 内部統制 › IT ガバナンス
- CISO ★★★
Chief Information Security Officer
最高情報セキュリティ責任者
組織全体の情報セキュリティ戦略を統括・推進する役員級の責任者。セキュリティポリシーの策定やリスク管理を主導する。
システム監査 › 内部統制 › IT ガバナンス
- CMAC ★ ☆☆
Cipher-based Message Authentication Code
AES などのブロック暗号を使って計算するメッセージ認証符号（MAC）。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CMDB ★ ☆☆
Configuration Management Database
構成管理データベース
IT サービスを構成する機器・ソフトウェア・文書などの構成品目とその関係を記録・管理するデータベース。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › 構成管理
- CMMI ★ ☆☆
Capability Maturity Model Integration
能力成熟度モデル統合
システム開発組織のプロセス成熟度を5段階で評価・改善するためのフレームワーク。開発・保守プロセスの品質向上指針として活用される。
ソフトウェア開発管理技術 › 開発プロセス・手法 › 開発プロセス
- CoAP ★ ☆☆
Constrained Application Protocol
IoT向け軽量通信プロトコル
メモリや処理能力が限られたIoTデバイス向けに設計された軽量なHTTP代替通信プロトコル。UDP上で動作する。
ネットワーク › ネットワーク応用 › モバイルシステム
- COBIT ★★ ☆
Control Objectives for Information and Related Technology
ISACA が策定した、IT ガバナンスと IT マネジメントのためのフレームワーク。
システム監査 › 内部統制 › IT ガバナンス
- CORBA ★ ☆☆
Common Object Request Broker Architecture
異なる言語・プラットフォーム上のオブジェクトが互いにメソッドを呼び出せるようにするOMGが定めた分散オブジェクト標準。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- CORS ★★ ☆
Cross Origin Resource Sharing
オリジン間リソース共有
Webブラウザが異なるオリジン（ドメイン・ポート・プロトコル）へのHTTPリクエストを制御するセキュリティ機構。
セキュリティ › セキュリティ実装技術 › アプリケーションセキュリティ
- COSO ★★ ☆
Committee of Sponsoring Organizations of the Treadway Commission
トレッドウェイ委員会支援組織委員会
米国の団体。内部統制の枠組み（COSO フレームワーク）を公表し、内部統制の国際的な基準になっている。
システム監査 › 内部統制 › 内部統制
- COTS ★ ☆☆
Commercial Off-The-Shelf
市販既製品
カスタム開発せず市場で購入・ライセンスできる既製のソフトウェアまたはハードウェア製品のこと。
システム開発技術 › 設計 › 部品化と再利用
- CPE ★ ☆☆
Common Platform Enumeration
共通プラットフォーム一覧
製品の種類・ベンダ・名称・バージョンを構造化して識別するための命名規約。SCAP を構成する仕様の一つ。
セキュリティ › セキュリティ技術評価 › 脆弱性評価
- CPRM ★ ☆☆
Content Protection for Recordable Media
記録メディア向けコンテンツ保護
DVDなど記録型メディアにおけるコンテンツの著作権保護技術。1回録画可能なコンテンツの不正複製を防ぐ仕組み。
ソフトウェア開発管理技術 › 知的財産適用管理 › 技術的保護
- CPSF ★ ☆☆
Cyber/Physical Security Framework
サイバー・フィジカル・セキュリティ対策フレームワーク
経済産業省が策定した、サイバー空間と現実空間がつながる社会でのサプライチェーン全体のセキュリティ対策の枠組み。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティに関する基準
- CPU ★ ☆☆
Central Processing Unit
中央処理装置
コンピュータの中枢として演算・制御を担うプロセッサ。クロック周波数やコア数が性能指標となる。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › 容量・能力管理
- CRC ★★ ☆
Cyclic Redundancy Check
巡回冗長検査
データ転送時の誤りを検出するためのアルゴリズム。送信データから生成した検査値と受信後の値を比較して誤りを検出する。
ネットワーク › データ通信と制御 › 伝送制御
- CRL ★★★
Certificate Revocation List
証明書失効リスト
有効期限前に失効したデジタル証明書のシリアル番号を記録したリスト。CAが発行・公開し、証明書の有効性確認に使用される。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CRUD ★ ☆☆
Create, Read, Update, Delete
生成・読取・更新・削除
データベース操作の基本4機能を表す略語。APIやデータ管理システムの機能要件を整理する際の基本概念として広く使われる。
システム開発技術 › システム要件定義・ソフトウェア要件定義 › システム要件の定義
- CRYPTREC ★★★
Cryptography Research and Evaluation Committees
電子政府で使う暗号技術の安全性を評価・監視し、推奨する暗号の一覧（CRYPTREC 暗号リスト）を作る日本のプロジェクト。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CSA ★ ☆☆
Control Self Assessment
統制自己評価
業務の担当者や管理者が自ら、内部統制の有効性を評価する手法。
システム監査 › 内部統制 › 法令遵守状況の評価・改善
- CSF ★ ☆☆
Critical Success Factors
重要成功要因
組織や事業が目標を達成するために特に重点的に取り組まなければならない重要な要因のこと。
サービスマネジメント › パフォーマンス評価及び改善 › 改善
- CSF ★★ ☆
Cybersecurity Framework
米国 NIST が公表した、組織のサイバーセキュリティ対策を「識別・防御・検知・対応・復旧」などの機能で整理した枠組み。2.0 で「統治」が加わった。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティに関する基準
- CSIRT ★★★
Computer Security Incident Response Team
コンピュータセキュリティインシデント対応チーム
サイバー攻撃などのセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対処を行う。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- CSMA/CA ★★ ☆
Carrier Sense Multiple Access with Collision Avoidance
搬送波感知多重アクセス／衝突回避
無線LANで用いられるメディアアクセス制御方式で、送信前にチャネルの空きを確認し衝突を事前に回避する。
ネットワーク › データ通信と制御 › メディアアクセス制御
- CSMA/CD ★★ ☆
Carrier Sense Multiple Access/Collision Detection
搬送波感知多重アクセス／衝突検出
イーサネットで使われる媒体アクセス制御方式。送信前に伝送路を確認し、衝突発生時は検出して再送する。
ネットワーク › データ通信と制御 › メディアアクセス制御
- CSMS ★ ☆☆
Cyber Security Management System
サイバーセキュリティマネジメントシステム
産業用オートメーション及び制御システム（IACS）を対象にした、IEC 62443-2-1 に基づくセキュリティ管理の仕組み。
セキュリティ › セキュリティ技術評価 › 制御システムのセキュリティ評価
- CSP ★★ ☆
Content Security Policy
Web ページが読み込んでよいスクリプトなどの取得元を HTTP ヘッダで指定し、XSS などの被害を抑える仕組み。
セキュリティ › セキュリティ実装技術 › アプリケーションセキュリティ
- CSPM ★★ ☆
Cloud Security Posture Management
クラウドの設定ミスやポリシー違反を継続的に検出し、是正を支援する仕組み・製品。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- CTI ★ ☆☆
Computer Telephony Integration
コンピュータ電話統合
電話システムとコンピュータを連携させる技術。着信と顧客情報の自動表示やコールセンター業務の効率化に活用される。
サービスマネジメント › サービスの運用 › サービスデスク
- CTR ★★ ☆
Counter mode
カウンタモード
ブロック暗号の利用モードの一つ。カウンタ値を暗号化した値と平文の排他的論理和をとって暗号化する。ブロックごとに並列に処理できる。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- CVE ★★★
Common Vulnerabilities and Exposures
共通脆弱性識別子
公開されたソフトウェアの脆弱性に一意の識別番号を付与して管理する国際標準の脆弱性データベース。
セキュリティ › セキュリティ技術評価 › 脆弱性評価
- CVSS ★★★
Common Vulnerability Scoring System
共通脆弱性評価システム
ソフトウェアの脆弱性の深刻度を0〜10のスコアで定量評価する共通基準。基本・現状・環境の3つのメトリクス群から構成される。
セキュリティ › セキュリティ技術評価 › 脆弱性評価
- CWE ★★ ☆
Common Weakness Enumeration
共通脆弱性タイプ一覧
ソフトウェアのセキュリティ上の弱点・脆弱性タイプを分類・番号付けした体系。MITREが管理する。
セキュリティ › セキュリティ技術評価 › 脆弱性評価
- CWPP ★★ ☆
Cloud Workload Protection Platform
クラウド上の仮想マシンやコンテナなどのワークロードを、脆弱性や不正な動作から保護する製品。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- DA ★ ☆☆
Disciplined Agile
PMI が提供する、組織の状況に合わせてアジャイルの手法を選び、組み合わせるためのツールキット。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- DAST ★★ ☆
Dynamic Application Security Testing
動的アプリケーションセキュリティテスト
動作中のアプリケーションに外部から疑似攻撃を行い、脆弱性を検出する検査。
セキュリティ › セキュリティ実装技術 › アプリケーションセキュリティ
- DBMS ★★ ☆
Database Management System
データベース管理システム
データを体系的に管理・検索・更新するためのソフトウェア。データの一貫性・整合性を保ちながら複数ユーザーからのアクセスを制御する。
データベース › データベース方式 › データベース管理システム
- DDD ★ ☆☆
Domain-Driven Design
ドメイン駆動設計
業務領域（ドメイン）の概念・ルールをソフトウェアモデルの中心に置き、複雑なビジネスロジックを整理・実装する設計手法。
システム開発技術 › 設計 › ソフトウェア設計手法
- DDL ★★ ☆
Data Definition Language
データ定義言語
データベースのテーブルやスキーマなどの構造を定義・変更・削除するためのSQL命令群（CREATE, ALTER, DROPなど）。
データベース › データ操作 › データベース言語
- DDoS ★★★
Distributed Denial of Service
分散型サービス妨害
多数のコンピュータから同時に大量リクエストを送りつけ、標的のサービスを停止させる攻撃。
セキュリティ › 情報セキュリティ › 攻撃手法
- DFD ★★ ☆
Data Flow Diagram
データフロー図
業務プロセスにおけるデータの流れを図示するモデリング手法。プロセス・データストア・外部エンティティ間の情報の動きを可視化する。
システム開発技術 › システム要件定義・ソフトウェア要件定義 › ソフトウェアの境界及び要件の定義
- DHCP ★★★
Dynamic Host Configuration Protocol
動的ホスト構成プロトコル
ネットワークに接続した機器にIPアドレスを自動的に割り当てるプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- DKIM ★★★
DomainKeys Identified Mail
送信メールに電子署名を付与し、受信側がDNSで公開鍵を取得して署名を検証することでなりすましや改ざんを防ぐ認証技術。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- DLP ★★ ☆
Data Loss Prevention
データ損失防止
機密情報や個人情報などの重要データが組織外に流出することを検知・防止するセキュリティソリューション。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- DMARC ★★★
Domain-based Message Authentication, Reporting and Conformance
ドメインベースのメール認証・レポート・適合性
SPFとDKIMを組み合わせたメール認証の枠組みで、認証失敗時の処理方針を送信ドメイン側が指定でき、結果レポートも受け取れる仕組み。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- DML ★★ ☆
Data Manipulation Language
データ操作言語
データベースのデータを操作するためのSQL命令群。SELECT・INSERT・UPDATE・DELETEなどのデータ参照・追加・更新・削除操作が含まれる。
データベース › データ操作 › データベース言語
- DMZ ★★★
Demilitarized Zone
非武装地帯
外部ネットワークと内部ネットワークの間に設置されるネットワーク領域。Webサーバーなど外部公開サーバーを配置し、内部ネットワークを保護する。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- DNS ★★★
Domain Name System
ドメイン名とIPアドレスを対応づける仕組み。
ネットワーク › ネットワーク方式 › インターネット技術
- DNSBL ★★ ☆
DNS-based Blackhole List
スパムの送信元などとして知られる IP アドレスの一覧を、DNS で問い合わせられるようにしたもの。メールの受信拒否に使う。
セキュリティ › セキュリティ実装技術 › ネットワークセキュリティ
- DNSSEC ★★★
DNS Security Extensions
DNS セキュリティ拡張
DNS の応答に電子署名を付けて正当性を検証できるようにし、キャッシュポイズニングなどを防ぐ拡張仕様。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- DOA ★ ☆☆
Data Oriented Approach
データ中心アプローチ
業務で扱うデータの構造を先に分析・設計し、それを中心にシステムを組み立てる開発の考え方。
データベース › データベース設計 › データベースの設計
- DOM ★★ ☆
Document Object Model
文書オブジェクトモデル
HTMLやXML文書の構造をツリー状のオブジェクトとして表現するAPIの仕様。JavaScriptからページ要素を動的に操作するために使われる。
セキュリティ › 情報セキュリティ › 攻撃手法
- DoS ★★★
Denial of Service
サービス妨害攻撃
大量のリクエストを送りつけてサーバーやネットワークのリソースを枯渇させ、正規ユーザーへのサービスを停止させる攻撃。
セキュリティ › 情報セキュリティ › 攻撃手法
- DRDoS ★★ ☆
Distributed Reflection Denial of Service
分散反射型サービス妨害
送信元を偽装した要求を多数のサーバに送り、その応答（反射）を標的に集中させる DDoS 攻撃。DNS や NTP の増幅がよく使われる。
セキュリティ › 情報セキュリティ › 攻撃手法
- DRM ★★ ☆
Digital Rights Management
デジタル著作権管理
デジタルコンテンツの不正コピーや無断配布を防ぐための技術的保護手段。音楽・動画・電子書籍などで広く使われる。
ソフトウェア開発管理技術 › 知的財産適用管理 › 技術的保護
- DSD ★ ☆☆
Design Structure Diagram
モジュールの処理の構造を図で表す技法の一つ。
システム開発技術 › 設計 › モジュールの設計
- DSS ★★ ☆
Data Security Standard
PCI DSS（Payment Card Industry Data Security Standard）。クレジットカード情報を安全に取り扱うために、国際カードブランド 5 社が策定したセキュリティ基準。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティに関する基準
- E-R ★★ ☆
Entity-Relationship
実体関連
データベース設計においてデータの実体（エンティティ）とそれらの関係（リレーションシップ）を図式化するモデリング手法。
データベース › データベース設計 › データベースの設計
- EAL ★ ☆☆
Evaluation Assurance Level
評価保証レベル
情報セキュリティ評価基準CC（Common Criteria）において製品のセキュリティ保証度を示す7段階の指標。
セキュリティ › セキュリティ技術評価 › ISO/IEC 15408,ISO/IEC 18045
- EAP ★★★
Extensible Authentication Protocol
拡張認証プロトコル
ネットワーク認証に使われる汎用フレームワークで、証明書やワンタイムパスワードなど複数の認証方式を柔軟に組み込める。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- EAP-TLS ★★ ☆
Extensible Authentication Protocol - Transport Layer Security
拡張認証プロトコル・トランスポート層セキュリティ
TLS証明書を用いた相互認証を行うEAPの一方式。無線LANの802.1X認証で高いセキュリティを実現する。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- EC ★ ☆☆
Electronic Commerce
電子商取引
インターネットなどのネットワークを通じて商品・サービスの売買取引を行う商取引の形態。
ネットワーク › ネットワーク応用 › エクストラネット
- ECDSA ★★ ☆
Elliptic Curve Digital Signature Algorithm
楕円曲線デジタル署名アルゴリズム
楕円曲線暗号を使ったデジタル署名方式。RSA より短い鍵で同等の安全性を得られる。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- EDI ★ ☆☆
Electronic Data Interchange
電子データ交換
企業間で受発注・請求書などのビジネス文書を標準フォーマットで電子的に交換する仕組み。
ネットワーク › ネットワーク応用 › エクストラネット
- EDR ★★★
Endpoint Detection and Response
エンドポイント検知・対応
PCやサーバーなどのエンドポイントでの不審な挙動をリアルタイムで監視・検知し、インシデント対応を支援するセキュリティソリューション。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- eDRX ★ ☆☆
extended Discontinuous Reception
IoT 機器向けの LTE の省電力機能。着信を待ち受ける間隔を延ばして、消費電力を抑える。
ネットワーク › ネットワーク応用 › モバイルシステム
- EDSA ★ ☆☆
Embedded Device Security Assurance
制御システムで使う組込み機器（制御機器）のセキュリティを評価・認証する国際的な認証制度。
セキュリティ › セキュリティ技術評価 › 制御システムのセキュリティ評価
- eKYC ★ ☆☆
electronic Know Your Customer
電子的本人確認
スマートフォンなどを利用してオンラインで本人確認を完結させる手続き。金融サービスの口座開設などに活用される。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- ELT ★ ☆☆
Extract Load Transform
抽出・ロード・変換
データを抽出後、まずデータウェアハウスにロードし、その後変換・加工するデータ統合手法。ETLの進化形。
データベース › データベース応用 › データベースの応用
- EMV ★ ☆☆
Europay Mastercard Visa
EMV（クレジットカードICチップ国際標準）
クレジットカードのICチップに関する国際標準規格。3Dセキュア2.0はこの規格に基づくオンライン取引の本人認証プロトコル。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- ERM ★ ☆☆
Enterprise Risk Management
全社的リスクマネジメント
組織全体のリスクを経営の視点で統合的に把握し、管理する取組み。COSO の ERM フレームワークが知られる。
システム監査 › 内部統制 › 内部統制
- eSIM ★ ☆☆
embedded Subscriber Identity Module
組み込みSIM
端末に組み込まれた書き換え可能なSIM。物理的なSIMカードの差し替えが不要。
ネットワーク › ネットワーク応用 › モバイルシステム
- ESP ★★ ☆
Encapsulating Security Payload
IPsec のプロトコルの一つ。パケットのペイロードを暗号化し、改ざん検知も行う。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- ETL ★ ☆☆
Extract, Transform, Load
抽出・変換・ロード
データウェアハウス構築などで使われるデータ統合プロセス。ソースシステムからデータを抽出し、形式を変換したうえで目的のDBへ格納する一連の処理。
データベース › データベース応用 › データベースの応用
- FAQ ★ ☆☆
Frequently Asked Questions
よくある質問
利用者から頻繁に寄せられる質問とその回答をまとめた文書またはページ。サービスデスクの問合せ件数削減に活用される。
サービスマネジメント › サービスの運用 › サービスデスク
- FAR ★★ ☆
False Acceptance Rate
他人受入率
生体認証において、他人を誤って本人と認証してしまう割合。低いほどセキュリティが高いが、本人拒否率とのトレードオフがある。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- FDD ★ ☆☆
Feature Driven Development
フィーチャー駆動開発
機能（フィーチャー）単位に分割して設計・開発を繰り返すアジャイル開発手法。短い反復サイクルで機能を段階的に実装する。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- FIDO ★★★
Fast IDentity Online
パスワードの代わりに、端末での生体認証などと公開鍵暗号を組み合わせて認証する方式の標準。FIDO Alliance が策定している。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- FIRST ★ ☆☆
Forum of Incident Response and Security Teams
世界各国の CSIRT が加盟する国際的なフォーラム。インシデント対応の情報共有や、CVSS の策定などを行う。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- FMEA ★★ ☆
Failure Mode and Effects Analysis
故障モード影響解析
システムや製品の潜在的な故障モードを列挙し、それぞれの影響・発生確率・検出難易度を評価してリスクを定量化する信頼性解析手法。
システム開発技術 › 保守・廃棄 › 保守の手順
- FQDN ★★ ☆
Fully Qualified Domain Name
完全修飾ドメイン名
ホスト名からトップレベルドメインまでを省略せずに書いたドメイン名。例: www.example.co.jp。
ネットワーク › ネットワーク方式 › インターネット技術
- FRR ★★ ☆
False Rejection Rate
本人拒否率
生体認証において、本人を誤って拒否してしまう割合。低いほど使いやすいが、他人受入率とのトレードオフがある。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- FTA ★★ ☆
Fault Tree Analysis
故障の木解析
システムの望ましくない事象（頂上事象）を起点に、その原因を木構造で論理的に展開して分析する信頼性評価手法。
システム開発技術 › 保守・廃棄 › 保守の手順
- FTP ★★ ☆
File Transfer Protocol
ファイル転送プロトコル
ネットワーク上でファイルを転送するためのプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- FTTH ★ ☆☆
Fiber To The Home
光ファイバー宅内引き込み
光ファイバーケーブルを加入者宅内まで直接引き込むブロードバンド接続方式。高速・大容量・低遅延な通信が可能。
ネットワーク › ネットワーク応用 › 通信サービス
- GEC ★ ☆☆
Green Energy Coefficient
データセンターで使う電力のうち、再生可能エネルギーなどのグリーンエネルギーが占める割合を示す指標。
サービスマネジメント › ファシリティマネジメント › ファシリティマネジメント
- GHG ★ ☆☆
Greenhouse Gas
温室効果ガス
二酸化炭素など、地球温暖化の原因となる温室効果ガス。GHG プロトコルは企業の排出量を算定・報告する国際基準。
サービスマネジメント › ファシリティマネジメント › ファシリティマネジメント
- GoF ★ ☆☆
Gang of Four
オブジェクト指向設計の 23 のデザインパターンをまとめた書籍の著者 4 人の通称。GoF のデザインパターンとして知られる。
システム開発技術 › 設計 › デザインパターン
- GPKI ★ ☆☆
Government Public Key Infrastructure
政府認証基盤
日本政府が整備した電子認証基盤。電子署名や本人確認に用いる公開鍵証明書を政府機関向けに発行・管理する仕組み。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- GUI ★ ☆☆
Graphical User Interface
アイコンやウィンドウなどグラフィックスを使い、マウス等で直感的に操作できるインタフェース。CUIと対比される。
システム開発技術 › システム要件定義・ソフトウェア要件定義 › システムの境界の定義
- HDB ★ ☆☆
Hierarchical Database
階層型データベース
データを親子関係の木構造で表すデータベース。
データベース › データベース方式 › データベース
- HDFS ★ ☆☆
Hadoop Distributed File System
Hadoop分散ファイルシステム
Apache Hadoopの分散ストレージ基盤。大規模データを複数ノードに分散して格納し、高いスループットでのアクセスと耐障害性を実現する。
データベース › データベース応用 › データ資源管理
- HDLC ★ ☆☆
High-level Data Link Control
高水準データリンク制御手順
ISOが標準化したビット指向のデータリンク層通信プロトコル。WAN接続や専用線通信で広く使われた。
ネットワーク › データ通信と制御 › 伝送制御
- HIPO ★ ☆☆
Hierarchy plus Input Process Output
階層型入出力設計図
システムの機能を階層構造で示し、各機能の入力・処理・出力を図表で表すソフトウェア設計ドキュメント手法。
システム開発技術 › 設計 › ソフトウェア設計手法
- HMAC ★★ ☆
Hash-based Message Authentication Code
秘密鍵付きハッシュによるメッセージ認証
共有秘密鍵とハッシュ関数を組み合わせてメッセージの完全性と正当性を検証する認証コード生成方式。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- HSM ★★ ☆
Hardware Security Module
暗号鍵を安全に生成・保管し、暗号処理を行う、耐タンパ性をもつ専用の装置。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- HSTS ★★★
HTTP Strict Transport Security
HTTPSのみを強制するWebセキュリティポリシー
WebブラウザにHTTPS接続のみを強制するセキュリティポリシー機能。中間者攻撃やプロトコルダウングレード攻撃を防ぐ。
セキュリティ › セキュリティ実装技術 › アプリケーションセキュリティ
- HTML ★★ ☆
Hyper Text Markup Language
ハイパーテキストマークアップ言語
Webページを記述するための標準マークアップ言語。タグを使って文書の構造や意味を定義する。
ネットワーク › ネットワーク応用 › インターネット
- HTTP ★★★
Hypertext Transfer Protocol
ハイパーテキスト転送プロトコル
WebブラウザとWebサーバ間でデータをやり取りするためのプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- HTTP/2 ★★ ☆
HyperText Transfer Protocol version 2
ハイパーテキスト転送プロトコル第2版
HTTP/1.1を大幅に改良したWebの通信プロトコル。多重化・ヘッダ圧縮・サーバプッシュにより通信効率を向上させる。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- HTTP/3 ★ ☆☆
HyperText Transfer Protocol version 3
ハイパーテキスト転送プロトコル第3版
QUICトランスポートを採用したHTTPの第3世代規格。ヘッドオブラインブロッキングを解消し通信効率を向上させた。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- HTTPS ★★★
Hypertext Transfer Protocol Secure
セキュアなHTTP
TLSによる暗号化を加えた安全なHTTP通信プロトコル。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- IaaS ★★ ☆
Infrastructure as a Service
サーバ・ストレージ・ネットワークなどのITインフラをクラウドで提供するサービス形態。利用者がOSやソフトウェアを自由に構成できる。
システム開発技術 › 設計 › システム設計
- IACS ★ ☆☆
Industrial Automation and Control System
産業用オートメーション及び制御システム
工場やプラントなどで生産設備を監視・制御するシステムの総称。
セキュリティ › セキュリティ技術評価 › 制御システムのセキュリティ評価
- IAST ★★ ☆
Interactive Application Security Testing
対話型アプリケーションセキュリティテスト
アプリケーションに組み込んだエージェントでテスト実行中の動作を監視し、脆弱性を検出する検査。
セキュリティ › セキュリティ実装技術 › アプリケーションセキュリティ
- ICMP ★★★
Internet Control Message Protocol
IPネットワークのエラー通知・疎通確認プロトコル
IPネットワークでエラー通知や疎通確認を行うプロトコル。pingコマンドやtracerouteで使用され、ホスト到達不能や時間超過などを通知する。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- ICT ★ ☆☆
Information and Communication Technology
情報通信技術
情報技術（IT）にコミュニケーション（通信・ネットワーク）の側面を加えた概念で、デジタル社会の基盤となる技術領域の総称。
ネットワーク › ネットワーク方式 › 通信ネットワークの役割
- IDaaS ★★ ☆
IDentity as a Service
利用者の認証、ID 管理、シングルサインオンなどをクラウドサービスとして提供するもの。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- IDF ★ ☆☆
Intermediate Distribution Frame
中間配線盤
建物内のLAN配線において、フロアや部門単位で通信ケーブルを集約・中継するための配線接続盤。
ネットワーク › ネットワーク方式 › ネットワークの種類と特徴
- IdP ★★★
Identity Provider
シングルサインオンなどで利用者を認証し、その結果をほかのサービスに提供する側のシステム。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- IDS ★★★
Intrusion Detection System
侵入検知システム
ネットワークやホストへの不正アクセスや攻撃を検知して管理者に通知するシステム。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- IEC ★ ☆☆
International Electrotechnical Commission
国際電気標準会議
電気・電子・電磁技術分野の国際規格を策定する国際標準化機関。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティマネジメントシステム(ISMS)
- IEEE ★★ ☆
Institute of Electrical and Electronics Engineers
電気電子技術者協会
電気・電子・情報技術分野の世界最大の学術・標準化団体。Wi-Fiなど多数の規格を策定している。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- IGMP ★ ☆☆
Internet Group Management Protocol
IP マルチキャストで、ホストがどのマルチキャストグループに参加するかをルータに伝えるプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- IKE ★★ ☆
Internet Key Exchange
IPsec で使う暗号鍵を安全に交換・共有するためのプロトコル。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- IMAP ★★ ☆
Internet Message Access Protocol
メールサーバ上でメールを管理・受信するためのプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- IMAP4 ★ ☆☆
Internet Message Access Protocol version 4
メールをサーバに残したまま取得するプロトコル
メールサーバ上のメールをサーバに残したまま管理・取得できるプロトコルで、複数端末からの同期に適している。
ネットワーク › ネットワーク応用 › インターネット
- IMEI ★ ☆☆
International Mobile Equipment Identity
国際移動体装置識別番号
携帯電話などの端末ごとに割り当てられる識別番号。
ネットワーク › ネットワーク応用 › モバイルシステム
- INVEST ★ ☆☆
Independent, Negotiable, Valuable, Estimable, Small, Testable
アジャイル開発において良質なユーザーストーリーの条件を示す6基準（独立・交渉可能・価値あり・見積可能・小規模・テスト可能）。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- IoC ★★ ☆
Indicator of Compromise
侵害指標
不正アクセスやマルウェア感染の痕跡を示す情報。不正な通信先の IP アドレスやドメイン名、ファイルのハッシュ値など。
セキュリティ › セキュリティ技術評価 › セキュリティ情報共有技術
- IoT ★★ ☆
Internet of Things
モノのインターネット
センサーや家電など様々なモノをインターネットに接続し、データ収集・遠隔制御・自動化を実現する概念および技術。
ネットワーク › ネットワーク応用 › モバイルシステム
- IP ★★★
Internet Protocol
インターネット上でデータを送受信するための基本的なプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- IP-VPN ★★ ☆
Internet Protocol Virtual Private Network
IP仮想専用網
通信事業者のIP網を利用してMPLSなどの技術で構築する閉域の仮想専用ネットワークサービス。
ネットワーク › ネットワーク応用 › 通信サービス
- IP25B ★★ ☆
Inbound Port 25 Blocking
外部から自組織のメールサーバの 25 番ポートへの、動的 IP アドレスからの接続を遮断するスパム対策。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- IPA ★ ☆☆
Information-technology Promotion Agency, Japan
情報処理推進機構
日本のIT人材育成・情報セキュリティ対策・ソフトウェア品質向上を推進する独立行政法人。情報処理技術者試験の実施機関でもある。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- IPFIX ★ ☆☆
IP Flow Information Export
ルータなどが、通信のフロー情報（送信元・宛先・量など）を外部の収集装置に送るための標準プロトコル。
ネットワーク › ネットワーク管理 › ネットワーク運用管理ツール
- IPoE ★ ☆☆
Internet Protocol over Ethernet
PPPoEを使わない直接IP接続方式
PPPoEを使わずEthernet上に直接IPパケットを流す接続方式。認証サーバを経由しないため通信速度の低下が起きにくい。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- IPPF ★ ☆☆
International Professional Practices Framework
専門職的実施の国際フレームワーク
内部監査人協会（IIA）が定める、内部監査の基準や指針の体系。
システム監査 › システム監査 › システム監査の実施(予備調査,本調査,評価,結論)
- IPS ★★★
Intrusion Prevention System
侵入防止システム
ネットワークへの不正侵入を検知するだけでなく、自動的にブロックして防御するシステム。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- IPsec ★★★
Internet Protocol security
IPセキュリティ
IP層で暗号化・認証を行うプロトコル群。AHとESPの2つのプロトコルで構成され、VPNなどで通信の機密性と完全性を確保する。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- IPv4 ★★★
Internet Protocol version 4
32ビットアドレスを使用する第4版のインターネットプロトコル。
ネットワーク › ネットワーク方式 › インターネット技術
- IPv6 ★★★
Internet Protocol version 6
128ビットアドレスを使用する第6版のインターネットプロトコル。アドレス枯渇問題を解決する。
ネットワーク › ネットワーク方式 › インターネット技術
- IRDS ★ ☆☆
Information Resource Dictionary System
情報資源辞書システム
組織内のデータやその意味・構造をメタデータとして管理するシステム。ISO規格として標準化されており、データ管理・データ辞書の基盤となる。
データベース › データベース応用 › データ資源管理
- ISAC ★★ ☆
Information Sharing and Analysis Center
情報共有・分析センター
特定の産業分野のサイバーセキュリティ脅威情報を共有・分析するための業界横断的な組織。金融・電力・交通など各分野に設置される。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- ISDN ★ ☆☆
Integrated Services Digital Network
サービス総合デジタル網
音声・データ・映像などを統合してデジタル回線で伝送する通信網。電話回線の全デジタル化を実現した。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- ISM ★ ☆☆
Industrial, Scientific and Medical
産業科学医療用
産業・科学・医療用に割り当てられた周波数帯（ISM バンド）。2.4GHz 帯などが該当し、無線 LAN などが免許なしで使う。
ネットワーク › ネットワーク応用 › モバイルシステム
- ISMAP ★★ ☆
Information system Security Management and Assessment Program
政府情報システムのためのセキュリティ評価制度
政府が調達するクラウドサービスのセキュリティを評価・登録する制度。政府機関が安全なサービスを選定するための基盤。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- ISMS ★★★
Information Security Management System
情報セキュリティマネジメントシステム
組織が情報セキュリティリスクを管理するための体系的な枠組み。PDCAサイクルに基づいて継続的に改善する。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティマネジメントシステム(ISMS)
- ISO ★ ☆☆
International Organization for Standardization
国際標準化機構
製品・サービス・システムの品質・安全性・効率性などに関する国際規格を策定する非政府組織。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティマネジメントシステム(ISMS)
- ISP ★★ ☆
Internet Service Provider
インターネット接続サービスを提供する事業者。
ネットワーク › ネットワーク方式 › ネットワークの種類と特徴
- ITAM ★ ☆☆
Information Technology Asset Management
IT資産管理
組織が保有するハードウェア・ソフトウェア・ライセンス等のIT資産を台帳管理し、コスト最適化やコンプライアンスを確保する管理手法。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › 資産管理
- ITEE ★ ☆☆
IT Equipment Energy Efficiency
IT 機器のエネルギー効率
データセンターの IT 機器が、消費電力あたりどれだけの処理能力をもつかを示す指標。GEC・PUE・ITEU とともにデータセンターの総合的な省エネ指標を構成する。
サービスマネジメント › ファシリティマネジメント › ファシリティマネジメント
- ITEU ★ ☆☆
IT Equipment Utilization
IT 機器の稼働率
データセンターの IT 機器が、定格の能力に対してどれだけ使われているかを示す指標。
サービスマネジメント › ファシリティマネジメント › ファシリティマネジメント
- ITIL ★★ ☆
Information Technology Infrastructure Library
ITサービス管理のベストプラクティス集
ITサービスマネジメントのベストプラクティスをまとめた書籍群（フレームワーク）。サービスの設計・移行・運用・改善の各プロセスを体系化している。
サービスマネジメント › サービスマネジメント › ITIL
- ITSMS ★★ ☆
IT Service Management System
IT サービスマネジメントシステム
IT サービスを計画・提供・改善するための組織的な仕組み。ISO/IEC 20000 に規定されている。
サービスマネジメント › サービスマネジメント › サービスマネジメントシステムの確立,実施,維持及び継続的改善
- ITU-T ★ ☆☆
International Telecommunication Union - Telecommunication Standardization Sector
国際電気通信連合電気通信標準化部門
国連専門機関ITUの部門で、電話・インターネットなど電気通信分野の国際標準規格を策定する組織。
ネットワーク › データ通信と制御 › ネットワークアーキテクチャ
- J-CRAT ★ ☆☆
Cyber Rescue and Advice Team against targeted attack of Japan
サイバーレスキュー隊
IPA が運営する、標的型サイバー攻撃の被害を受けた組織の被害の把握と初動対応を支援する組織。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- J-CSIP ★ ☆☆
Initiative for Cyber Security Information sharing Partnership of Japan
サイバー情報共有イニシアティブ
IPA が事務局となり、重要インフラなどの企業の間でサイバー攻撃の情報を共有する取組み。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- JCMVP ★ ☆☆
Japan Cryptographic Module Validation Program
暗号モジュール試験及び認証制度
暗号モジュールが FIPS 140 相当の要件を満たすかを試験・認証する日本の制度。IPA が運営する。
セキュリティ › セキュリティ技術評価 › セキュリティ評価基準
- JIS ★ ☆☆
Japanese Industrial Standards
日本産業規格
日本の産業製品・サービスに関する規格を定める国家規格。産業標準化法に基づき策定される。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティマネジメントシステム(ISMS)
- JISEC ★ ☆☆
Japan Information Security Evaluation and Certification
IT セキュリティ評価及び認証制度
IPAが運営する、ITセキュリティ製品をCC（コモンクライテリア）に基づき評価・認証する日本の制度。
セキュリティ › セキュリティ技術評価 › ISO/IEC 15408,ISO/IEC 18045
- JPCERT/CC ★★ ☆
Japan Computer Emergency Response Team Coordination Center
国内のインシデントの報告の受付と対応の支援、脆弱性情報の調整などを行う組織。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- JVN ★★★
Japan Vulnerability Notes
日本脆弱性注記
JPCERTコーディネーションセンターとIPAが共同で運営する脆弱性対策情報ポータル。国内で利用されるソフトウェアの脆弱性を公表する。
セキュリティ › セキュリティ技術評価 › 脆弱性評価
- KEV ★★ ☆
Known Exploited Vulnerabilities
悪用が確認された既知の脆弱性
米国 CISA が公開する、実際に悪用が確認された脆弱性の一覧。対策の優先順位付けに使われる。
セキュリティ › セキュリティ技術評価 › 脆弱性評価
- KGI ★ ☆☆
Key Goal Indicator
重要目標達成指標
組織や事業の最終的な目標達成度を測定するための定量的な指標。KPIの上位概念に位置づけられる。
サービスマネジメント › パフォーマンス評価及び改善 › 改善
- KPI ★ ☆☆
Key Performance Indicator
重要業績評価指標
目標達成に向けた業務プロセスの進捗や成果を定量的に測定するための指標。KGIを達成するための中間指標として機能する。
サービスマネジメント › パフォーマンス評価及び改善 › 改善
- KPT ★ ☆☆
Keep, Problem, Try
継続・問題・試み
チームや個人の活動を振り返る際に用いるフレームワーク。続けること・問題点・新たに試みることの3観点で改善を促す。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- L2TP ★★★
Layer 2 Tunneling Protocol
データリンク層（レイヤ2）のフレームをカプセル化してトンネルを作るプロトコル。暗号化は IPsec と組み合わせて行う。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- LAN ★★★
Local Area Network
建物内や敷地内など限られた範囲のコンピュータネットワーク。
ネットワーク › ネットワーク方式 › ネットワークの種類と特徴
- LDAP ★★ ☆
Lightweight Directory Access Protocol
ディレクトリアクセスプロトコル
ネットワーク上のユーザー情報やリソース情報を管理するディレクトリサービスにアクセスするための通信プロトコル。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- LEED ★ ☆☆
Leadership in Energy and Environmental Design
米国グリーンビルディング協会による、環境に配慮した建物の認証制度。
サービスマネジメント › ファシリティマネジメント › ファシリティマネジメント
- LPWA ★★ ☆
Low Power Wide Area
低消費電力広域通信
IoT向けの低消費電力で広いエリアをカバーする無線通信方式。
ネットワーク › ネットワーク応用 › モバイルシステム
- LTE ★ ☆☆
Long Term Evolution
4G移動体通信の標準規格の一つ。
ネットワーク › ネットワーク応用 › モバイルシステム
- LTE-M ★ ☆☆
Long Term Evolution for Machine-Type Communication
機器間通信向け長期進化通信
IoT機器向けに最適化されたセルラー通信規格。LTEを省電力・低コスト化し、スマートメーターや資産追跡など広範なIoTデバイスへの接続を可能にする。
ネットワーク › ネットワーク応用 › モバイルシステム
- MAC ★★ ☆
Media Access Control
メディアアクセス制御
LAN でフレームの送受信を制御する、データリンク層の仕組み。この層で機器ごとに割り当てる物理アドレスを MAC アドレスと呼ぶ。
ネットワーク › データ通信と制御 › メディアアクセス制御
- MAC ★★★
Message Authentication Code
メッセージ認証符号
共通鍵を使ってメッセージから計算する短い値。受信者が同じ計算をして、改ざんの有無と送信者の正当性を確かめる。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- MAC ★★ ☆
Mandatory Access Control
強制アクセス制御
システムの管理者が定めたセキュリティポリシーに従い、資源の所有者でも変更できない形でアクセスを制御する方式。セキュア OS で使われる。
セキュリティ › セキュリティ実装技術 › OS のセキュリティ
- MDF ★ ☆☆
Main Distribution Frame
主配線盤
建物内の通信回線を集中管理する配線盤。外部から引き込んだ回線を各フロアや部屋へ分配する中心的な設備。
ネットワーク › ネットワーク方式 › ネットワークの種類と特徴
- MDM ★★ ☆
Mobile Device Management
モバイルデバイス管理
スマートフォンやタブレットなどのモバイルデバイスを一元管理するシステム。セキュリティポリシーの適用や遠隔ロック・削除が可能。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- MDR ★★ ☆
Managed Detection and Response
EDR などで集めた情報の監視・分析と、脅威を検知した後の対応を専門事業者が代行するサービス。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- MIB ★★ ☆
Management Information Base
管理情報ベース
SNMPによるネットワーク管理で使用される、ネットワーク機器の状態や設定情報を定義したデータベースの仕様。
ネットワーク › ネットワーク管理 › SNMP
- MIME ★★ ☆
Multipurpose Internet Mail Extensions
多目的インターネットメール拡張
テキスト以外のデータ（画像・音声など）を電子メールで送るための規格。
ネットワーク › ネットワーク応用 › インターネット
- MIMO ★ ☆☆
Multiple Input Multiple Output
複数のアンテナを用いて通信速度・品質を向上させる無線通信技術。
ネットワーク › ネットワーク応用 › モバイルシステム
- MITB ★★★
Man-in-the-Browser
ブラウザ内中間者攻撃
ブラウザを乗っ取るマルウェアにより、ユーザーの操作をリアルタイムで改ざんしたり盗聴したりする攻撃手法。
セキュリティ › 情報セキュリティ › 攻撃手法
- MPLS ★ ☆☆
Multi-Protocol Label Switching
パケットに短いラベルを付け、ラベルに基づいて高速に転送する技術。広域網や IP-VPN サービスで使われる。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- MQTT ★ ☆☆
Message Queuing Telemetry Transport
IoT向け軽量メッセージングプロトコル
IoT機器向けの軽量パブリッシュ・サブスクライブ型メッセージングプロトコル。低帯域・不安定なネットワーク環境でも動作するよう設計されている。
ネットワーク › ネットワーク応用 › モバイルシステム
- MSS ★★ ☆
Managed Security Service
ファイアウォールや IDS などのセキュリティ機器の運用・監視を専門事業者が代行するサービス。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- MTBF ★★ ☆
Mean Time Between Failures
平均故障間動作時間
システムが故障から復旧して次に故障するまでの平均稼働時間。値が大きいほど信頼性が高い。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス可用性管理
- MTBSI ★ ☆☆
Mean Time Between Service Incidents
サービスインシデント間平均時間
ITILにおけるサービス可用性の指標で、インシデント発生から次のインシデント発生までの平均時間を表す。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス可用性管理
- MTRS ★ ☆☆
Mean Time to Restore Service
平均サービス復旧時間
障害が発生してからサービスが復旧するまでにかかる平均時間。システムの保守性・可用性を評価する指標の一つ。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス可用性管理
- MTTR ★★ ☆
Mean Time To Repair
平均修復時間
システムが故障してから復旧するまでの平均時間。値が小さいほど保守性が高いことを示す。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス可用性管理
- MVC ★ ☆☆
Model View Controller
モデル・ビュー・コントローラ
ソフトウェアをデータ管理・画面表示・入力処理の3要素に分離する設計パターン。Webアプリ開発で広く採用されている。
システム開発技術 › 設計 › アーキテクチャパターン
- MVCC ★ ☆☆
Multi-Version Concurrency Control
多版型同時実行制御
データベースで各トランザクションにデータの異なるバージョンを提供することで、読み取りと書き込みをブロックせずに同時実行を制御する手法。
データベース › トランザクション処理 › 同時実行制御(排他制御)
- MVNO ★ ☆☆
Mobile Virtual Network Operator
仮想移動体通信事業者
自社で通信インフラを持たず、既存通信事業者の回線を借りてサービスを提供する事業者。
ネットワーク › ネットワーク応用 › モバイルシステム
- NAPT ★★ ☆
Network Address Port Translation
ポート番号でIPアドレスを多重変換するNAT拡張技術
1つのグローバルIPアドレスをポート番号で識別することで複数のプライベートIPアドレスを変換・共有するNATの拡張技術。
セキュリティ › セキュリティ実装技術 › ネットワークセキュリティ
- NAT ★★★
Network Address Translation
ネットワークアドレス変換
プライベートIPアドレスとグローバルIPアドレスを相互変換する技術。IPアドレスの節約やセキュリティ向上に役立つ。
ネットワーク › ネットワーク方式 › インターネット技術
- NB-IoT ★ ☆☆
Narrowband Internet of Things
狭帯域モノのインターネット
少量データ・低消費電力を前提としたIoT向けLPWAセルラー通信規格。スマートメーターや環境センサーなどに利用される。
ネットワーク › ネットワーク応用 › モバイルシステム
- NDB ★ ☆☆
Network DataBase
ネットワーク型データベース
データをネットワーク（グラフ）構造で管理するデータベースモデル。1件の子レコードが複数の親を持てる点が特徴。
データベース › データベース方式 › データベース
- NFV ★ ☆☆
Network Functions Virtualization
ネットワーク機能仮想化
ファイアウォールや負荷分散装置などのネットワーク機能を専用ハードウェアではなく汎用サーバ上の仮想マシンで実現する技術。
ネットワーク › ネットワーク管理 › 仮想ネットワーク
- NISC ★★ ☆
National center of Incident readiness and Strategy for Cybersecurity
内閣サイバーセキュリティセンター
日本の内閣官房に設置された情報セキュリティ政策の総合調整機関。現在はNISCとして政府のサイバーセキュリティを担う。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- NoSQL ★ ☆☆
Not only SQL (Structured Query Language)
非リレーショナルデータベース
関係データベース以外のデータベースの総称。キーバリュー型・ドキュメント型・グラフ型などがあり、大量データの高速処理に適している。
データベース › データベース方式 › データベース管理システム
- NOTICE ★ ☆☆
National Operation Towards IoT Clean Environment
NICTとISPが連携し、脆弱なIoT機器を調査・注意喚起することでサイバー攻撃に悪用される機器を削減する国家プロジェクト。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- NSA ★ ☆☆
Non-Stand Alone
5G の構成方式の一つ。4G（LTE）の設備と組み合わせて 5G を提供する。5G の導入初期に使われる。
ネットワーク › ネットワーク応用 › モバイルシステム
- NTP ★★★
Network Time Protocol
ネットワーク上でコンピュータの時刻を同期するためのプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- OCSP ★★★
Online Certificate Status Protocol
オンライン証明書状態プロトコル
デジタル証明書の失効状態をリアルタイムで確認するプロトコル。CRL（証明書失効リスト）に代わる方法として、TLS通信時の証明書検証に利用される。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- OFDMA ★ ☆☆
Orthogonal Frequency Division Multiple Access
直交周波数分割多元接続
OFDM の多数のサブキャリアを利用者ごとに割り当て、複数の端末が同時に通信できるようにする方式。Wi-Fi 6 や LTE で使う。
ネットワーク › データ通信と制御 › 伝送方式と回線
- OLAP ★ ☆☆
OnLine Analytical Processing
オンライン分析処理
多次元データを対話的に集計・分析するデータベース処理方式。データウェアハウスと組み合わせて意思決定支援に利用される。
データベース › データベース応用 › データベースの応用
- OLTP ★ ☆☆
On-Line Transaction Processing
オンライントランザクション処理
銀行振込や受発注など多数の短時間トランザクションをリアルタイムに処理するシステム方式。即時性・整合性が重視される。
データベース › データベース応用 › データベースの応用
- OODB ★ ☆☆
Object Oriented Data Base
オブジェクト指向データベース
オブジェクト指向の概念をそのままデータ管理に適用し、クラスや継承・カプセル化を備えたデータベースシステム。
データベース › データベース方式 › データベース
- OP25B ★★★
Outbound Port 25 Blocking
送信ポート25番遮断
ISPが管理するネットワークからポート25番（SMTP）への直接通信を遮断する迷惑メール対策技術。スパムボットからの直接送信を防ぐ。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- OS ★ ☆☆
Operating System
基本ソフトウェア
ハードウェアとアプリケーションの橋渡しをする基本ソフトウェア。プロセス・メモリ・ファイルを管理する。
セキュリティ › セキュリティ実装技術 › OS のセキュリティ
- OSI ★★★
Open Systems Interconnection
開放型システム間相互接続
ISOが策定した7層構造のネットワークアーキテクチャの参照モデル。
ネットワーク › データ通信と制御 › ネットワークアーキテクチャ
- OSINT ★★ ☆
Open Source Intelligence
Web サイトや SNS など、公開されている情報を収集・分析して脅威などの情報を得る活動。
セキュリティ › セキュリティ技術評価 › セキュリティ情報共有技術
- OSPF ★★ ☆
Open Shortest Path First
リンク状態型のルーティングプロトコル。回線のコストから最短経路を計算する。組織内のネットワークで使う。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- OWASP ★★ ☆
Open Worldwide Application Security Project
Web アプリケーションのセキュリティ向上を目的とする国際的な非営利団体。重大な脆弱性の一覧「OWASP Top 10」で知られる。
セキュリティ › 情報セキュリティ › 脆弱性
- PaaS ★★ ☆
Platform as a Service
プラットフォームのクラウド提供サービス
アプリケーション開発・実行に必要なプラットフォーム（OS・ミドルウェア等）をクラウドで提供するサービス形態。開発者向けに適している。
システム開発技術 › 設計 › システム設計
- PAD ★ ☆☆
Problem Analysis Diagram
問題分析図
プログラムのアルゴリズムを木構造で視覚的に表現する設計図法。日立製作所が提唱し、JIS規格化されている。
システム開発技術 › 設計 › モジュールの設計
- PC ★ ☆☆
Personal Computer
個人が使うことを目的に設計された汎用コンピュータ。デスクトップ型やノート型などがある。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- PDCA ★★ ☆
Plan Do Check Act
計画・実行・評価・改善
計画→実行→評価→改善を繰り返し、業務を継続的に改善するサイクル。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービスマネジメントシステムの計画と支援
- PE ★ ☆☆
Portable Executable
Windows の実行ファイル（.exe・.dll など）の形式。マルウェア解析ではヘッダの構造を調べる。
セキュリティ › セキュリティ実装技術 › マルウェア解析
- PEAP ★★ ☆
Protected Extensible Authentication Protocol
保護された拡張認証プロトコル
TLSトンネル内でEAPを実行することで通信を暗号化し、無線LANなどの認証を安全に行うプロトコル。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- PFS ★★★
Perfect Forward Secrecy
前方秘匿性
長期間使う秘密鍵が漏えいしても、過去の通信内容が解読されない性質。通信ごとに一時的な鍵を使って実現する。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- PGP ★★ ☆
Pretty Good Privacy
メール暗号化・署名プログラム
電子メールやファイルの暗号化・デジタル署名に使われる暗号化プログラム。公開鍵暗号方式を採用し、メールの機密性と真正性を確保する。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- PIN ★ ☆☆
Personal Identification Number
暗証番号
本人確認のために使用する数字列のパスワード。キャッシュカードやICカードの認証などに広く利用される。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- PIR ★ ☆☆
Post Implementation Review
変更実施後のレビュー
変更を実施した後に、目的を達成したか、予期しない影響がなかったかを振り返る評価。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › 変更管理
- PKI ★★★
Public Key Infrastructure
公開鍵基盤
デジタル証明書と公開鍵暗号を用いて、通信相手の正当性を確認するための仕組み。CAが証明書を発行・管理する。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- PLC ★ ☆☆
Power Line Communication
電力線通信
電力線（電灯線）を通信回線として使い、データを伝送する技術。
ネットワーク › データ通信と制御 › 伝送方式と回線
- POP ★★ ☆
Post Office Protocol
メールサーバから電子メールを受信するためのプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- POP3 ★★ ☆
Post Office Protocol 3
メールサーバから電子メールを受信するためのプロトコル。メールをサーバからクライアントにダウンロードして管理する。
ネットワーク › ネットワーク応用 › インターネット
- PP ★ ☆☆
Protection Profile
CC評価用のセキュリティ要件定義書
情報セキュリティ評価基準CC（Common Criteria）において、特定の製品カテゴリに共通するセキュリティ要件を定めた文書。製品評価の基準として参照される。
セキュリティ › セキュリティ技術評価 › ISO/IEC 15408,ISO/IEC 18045
- PPP ★★ ☆
Point-to-Point Protocol
2点間シリアル通信プロトコル
2点間を直接接続するシリアル通信プロトコル。ダイヤルアップ接続やDSL回線でのインターネット接続に広く利用された。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- PPPoE ★★ ☆
Point-to-Point Protocol over Ethernet
イーサネット上でPPP接続を行う技術
イーサネット上でPPPを動作させる技術。ADSLや光回線のインターネット接続で広く使われ、認証・IPアドレス取得を行う。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- PQC ★★★
Post-Quantum Cryptography
耐量子計算機暗号
量子コンピュータでも解読が難しいと考えられる数学的問題に基づく暗号。NIST が標準化を進めている。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- PRI ★ ☆☆
Primary Rate Interface
一次群速度インタフェース
ISDN の回線インタフェースの一つ。約 1.5Mbps の回線で、多数の通話チャネルを同時に使える。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- PRNG ★ ☆☆
Pseudo-Random Number Generator
疑似乱数生成器
決まった計算手順で乱数のように見える数列を作るアルゴリズム。暗号に使うものは予測が困難であることが必要。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- PSD ★ ☆☆
Program Structure Diagram
プログラムの制御構造（順次・選択・繰返し）を図で表す技法の一つ。
システム開発技術 › 設計 › モジュールの設計
- PSIRT ★★ ☆
Product Security Incident Response Team
製品セキュリティインシデント対応チーム
自社製品に関するセキュリティ脆弱性や事故に対応するための専門チーム。脆弱性情報の収集・分析・対応を行う。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- PSK ★★ ☆
Pre-Shared Key
事前共有鍵
通信する者どうしで事前に共有しておく秘密鍵。WPA2・WPA3 のパーソナルモードなどで使う。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- PSM ★ ☆☆
Power Saving Mode
省電力モード
IoT 機器向けの LTE の省電力機能。通信しない間は端末を深い休止状態にして、電池を長持ちさせる。
ネットワーク › ネットワーク応用 › モバイルシステム
- PUE ★ ☆☆
Power Usage Effectiveness
電力使用効率
データセンターの総消費電力をIT機器の消費電力で割った値。1.0に近いほど効率よくエネルギーが活用されている。
サービスマネジメント › ファシリティマネジメント › ファシリティマネジメント
- PWA ★ ☆☆
Progressive Web App
プログレッシブウェブアプリ
Webの技術を使いながらネイティブアプリに近いオフライン動作やプッシュ通知・ホーム画面追加などの機能を実現するアプリ形態。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- QoS ★★ ☆
Quality of Service
通信品質の優先制御
ネットワーク上で通信の帯域・遅延・優先度などを制御し、特定のトラフィックに対して一定の品質を保証する技術。
ネットワーク › ネットワーク方式 › インターネット技術
- QUIC ★★ ☆
Quick UDP Internet Connections
高速UDP接続プロトコル
UDPをベースに低遅延・多重化通信を実現するトランスポートプロトコル。HTTP/3の基盤として使われる。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- RaaS ★★ ☆
Ransomware as a Service
ランサムウェアのサービス提供型攻撃ビジネスモデル
ランサムウェアをサービスとして提供するビジネスモデル。攻撃者がツールを提供し、利用者が攻撃を実行して収益を分配する。
セキュリティ › 情報セキュリティ › 攻撃手法
- RADIUS ★★★
Remote Authentication Dial In User Service
遠隔認証ダイヤルインユーザーサービス
ネットワークへのアクセス要求に対してユーザー認証・認可・アカウンティングを一元管理するAAA対応のプロトコル。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- RARP ★★ ☆
Reverse Address Resolution Protocol
逆アドレス解決プロトコル
MACアドレスからIPアドレスを取得するプロトコル。ARPの逆で、ディスクレス端末の起動時などに使われたが現在はDHCPに置き換えられた。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- RAS ★ ☆☆
Reliability, Availability, Serviceability
信頼性・可用性・保守性
システムの品質を評価する3つの指標。信頼性（故障しにくさ）・可用性（稼働率）・保守性（修復しやすさ）を示す。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- RASIS ★ ☆☆
Reliability, Availability, Serviceability, Integrity, Security
信頼性・可用性・保守性・完全性・安全性
システムの信頼性評価に用いる5つの指標。RASに加えて完全性（Integrity）と安全性（Security）を加えた概念。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- RASP ★★ ☆
Runtime Application Self-Protection
実行時アプリケーション自己防御
アプリケーションの実行中にリアルタイムで攻撃を検知・遮断するセキュリティ技術。アプリ内部から動作するため、外部WAFでは防げない攻撃にも対応できる。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- RAT ★★★
Remote Access Trojan
遠隔操作型トロイの木馬
感染したコンピュータを遠隔から操作するためのマルウェア。攻撃者がバックドアを通じて端末を制御できる。
セキュリティ › 情報セキュリティ › 脅威
- RBAC ★★ ☆
Role-Based Access Control
役割に基づくアクセス制御
利用者に役割（ロール）を割り当て、役割ごとに与えた権限でアクセスを制御する方式。
セキュリティ › セキュリティ実装技術 › OS のセキュリティ
- RDB ★★ ☆
Relational DataBase
関係データベース
データを行と列からなる表（テーブル）で管理し、SQLを用いて操作する最も普及したデータベース形式。
データベース › データベース方式 › データベース
- RFC ★ ☆☆
Request for Change
変更要求
サービスやシステムの構成品目に対する変更の提案。変更管理で記録・評価・承認する。インターネットの技術文書 RFC（Request for Comments）とは別。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › 変更管理
- RIP ★★ ☆
Routing Information Protocol
経由するルータの数（ホップ数）で経路を決める、距離ベクトル型のルーティングプロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- RLO ★★ ☆
Recovery Level Objective
目標復旧レベル
災害や障害が起きた後、業務やサービスをどの水準まで復旧させるかの目標。RTO・RPO と併せて定める。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス継続管理
- RLO ★★ ☆
Right-to-Left Override
右から左への上書き
Unicode の制御文字の一つで、文字の表示方向を右から左に強制的に変える。ファイル名の拡張子を偽装する攻撃に悪用される。
セキュリティ › 情報セキュリティ › 攻撃手法
- RPO ★★ ☆
Recovery Point Objective
目標復旧時点
災害やシステム障害発生時に許容できるデータ損失の最大時間範囲。BCPやDR計画における重要な指標。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス継続管理
- RTO ★★ ☆
Recovery Time Objective
目標復旧時間
システム障害や災害発生後にサービスを復旧させるまでの目標時間。BCPやDR計画の核心的な指標。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービス継続管理
- RTP ★ ☆☆
Real-time Transport Protocol
音声や映像をリアルタイムに配信するためのプロトコル。IP 電話などで使う。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- S/MIME ★★★
Secure/Multipurpose Internet Mail Extensions
セキュア多目的インターネットメール拡張
電子メールに暗号化とデジタル署名機能を付加するプロトコル。公開鍵暗号基盤（PKI）を利用してメールの機密性・完全性・送信者認証を提供する。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- SA ★ ☆☆
Stand Alone
5G の構成方式の一つ。基地局からコアネットワークまでを 5G の設備だけで構成する。
ネットワーク › ネットワーク応用 › モバイルシステム
- SaaS ★★ ☆
Software as a Service
クラウド型ソフトウェア提供
ソフトウェアをインターネット経由でサービスとして提供するクラウド形態。利用者はインストール不要でブラウザ等からアクセスできる。
システム開発技術 › 設計 › システム設計
- SAFe ★ ☆☆
Scaled Agile Framework
大規模な組織でアジャイル開発を行うためのフレームワーク。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- SAM ★ ☆☆
Software Asset Management
ソフトウェア資産管理
組織が保有するソフトウェアライセンスの取得・使用・廃棄を一元管理し、コンプライアンス遵守とコスト最適化を図る管理手法。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › 資産管理
- SAML ★★★
Security Assertion Markup Language
SSOに使われるXMLベース認証情報交換標準
XMLベースの認証・認可情報交換標準。シングルサインオン（SSO）の実現に広く用いられるフェデレーション技術。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- SASE ★★ ☆
Secure Access Service Edge
SD-WAN などのネットワーク機能と、SWG・CASB・ZTNA などのセキュリティ機能を、クラウドから一体で提供する考え方。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- SAST ★★ ☆
Static Application Security Testing
静的アプリケーションセキュリティテスト
ソースコードを実行せずに解析して、脆弱性を検出する検査。
セキュリティ › セキュリティ実装技術 › アプリケーションセキュリティ
- SBOM ★★★
Software Bill of Materials
ソフトウェア部品表
ソフトウェアに含まれるすべてのコンポーネントや依存関係を一覧化した文書。脆弱性管理やライセンス管理に活用される。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- SCA ★★ ☆
Software Composition Analysis
ソフトウェア構成分析
ソフトウェアに含まれるオープンソースなどの部品を特定し、既知の脆弱性やライセンスの問題を調べる手法。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- SCAP ★★ ☆
Security Content Automation Protocol
セキュリティ設定共通化手順
脆弱性や設定の情報を CVE・CVSS・CPE などの共通の形式で扱い、セキュリティ対策の自動化を進めるための仕様群。
セキュリティ › セキュリティ技術評価 › 脆弱性評価
- SCEP ★ ☆☆
Simple Certificate Enrollment Protocol
機器が認証局に証明書の発行を要求し、自動で受け取るためのプロトコル。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- SD-WAN ★★ ☆
Software Defined Wide Area Network
ソフトウェア定義広域ネットワーク
SDN技術をWANに適用し、ソフトウェアで複数のWAN回線を集中管理・最適化する仕組み。コスト削減と柔軟な帯域制御を実現する。
ネットワーク › ネットワーク管理 › 仮想ネットワーク
- SDN ★★ ☆
Software-Defined Networking
ソフトウェア定義ネットワーキング
ネットワークの制御をソフトウェアで集中管理する技術。
ネットワーク › ネットワーク管理 › 仮想ネットワーク
- SED ★ ☆☆
Self-Encrypting Drive
自己暗号化ドライブ
書き込むデータをドライブ自身が自動的に暗号化する HDD・SSD。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- SEO ★ ☆☆
Search Engine Optimization
検索エンジン最適化
Webサイトが検索エンジンの検索結果で上位に表示されるよう、コンテンツや構造を改善する取り組み。
セキュリティ › 情報セキュリティ › 攻撃手法
- SHA-2 ★★ ☆
Secure Hash Algorithm 2
安全ハッシュアルゴリズム第2世代
NISTが標準化したハッシュ関数群の第2世代。SHA-256やSHA-512などを含み、電子署名やSSL証明書で利用される。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- SHA-256 ★★★
Secure Hash Algorithm 256
256ビットハッシュ関数
256ビットのハッシュ値を生成する暗号学的ハッシュ関数。デジタル署名や証明書など多くのセキュリティ用途で標準的に使われる。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- SHA-3 ★ ☆☆
Secure Hash Algorithm 3
安全ハッシュアルゴリズム第3版
NISTが標準化した暗号学的ハッシュ関数の第3世代。Keccakアルゴリズムを採用し、SHA-2とは異なる設計思想を持つ。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- SIEM ★★★
Security Information and Event Management
セキュリティ情報・イベント管理
組織内の複数のシステムやデバイスからセキュリティログを収集・分析し、脅威をリアルタイムで検知する統合管理システム。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- SIM ★ ☆☆
Subscriber Identity Module
加入者識別モジュール
携帯電話ネットワークの加入者を識別するためのICカード。電話番号や認証情報が記録されており、通話・データ通信の利用に必要となる。
ネットワーク › ネットワーク応用 › モバイルシステム
- SIP ★★ ☆
Session Initiation Protocol
IP 電話などで、通話などのセッションの開始・変更・終了を制御するプロトコル。
ネットワーク › ネットワーク方式 › 交換方式
- SLA ★★ ☆
Service Level Agreement
サービスレベル合意書
サービス提供者と利用者の間で合意したサービス品質（可用性・応答時間など）の目標値や責任範囲を定めた契約文書。
サービスマネジメント › サービスマネジメント › SLA
- SLCP ★ ☆☆
Software Life Cycle Process
ソフトウェア開発・取引を適正化するため作業項目を標準化した共通フレームワーク（共通フレーム）の基盤となるプロセス体系。
ソフトウェア開発管理技術 › 開発プロセス・手法 › 開発プロセス
- SLI ★ ☆☆
Service Level Indicator
サービスレベル指標
応答時間や可用性など、サービスの水準を測るための指標。SLO（目標）を決める元になる。
サービスマネジメント › サービスマネジメント › SLA
- SLO ★ ☆☆
Service Level Objective
サービスレベル目標
SLAを構成する個別の指標に対して設定する具体的な数値目標。稼働率や応答時間などの目標値として用いられる。
サービスマネジメント › サービスマネジメント › SLA
- SMTP ★★★
Simple Mail Transfer Protocol
メール送信プロトコル
電子メールを送信するためのプロトコル。
ネットワーク › ネットワーク応用 › インターネット
- SNMP ★★ ☆
Simple Network Management Protocol
簡易ネットワーク管理プロトコル
ルータ・スイッチ・サーバなどのネットワーク機器を監視・管理するためのプロトコル。機器の状態取得や設定変更に利用される。
ネットワーク › ネットワーク管理 › SNMP
- SNS ★ ☆☆
Social Networking Service
インターネット上で人と人とのつながりを促進するサービス。情報共有・コミュニケーション・マーケティングなど業務でも広く活用される。
セキュリティ › 情報セキュリティ › 脅威
- SOAP ★ ☆☆
Simple Object Access Protocol
XMLベースのWebサービス通信プロトコル
XMLを用いてネットワーク越しにオブジェクト（関数）を呼び出すWebサービス向けの通信プロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- SOAR ★★★
Security Orchestration, Automation and Response
セキュリティ製品の連携と、インシデント対応の手順の自動化によって、セキュリティ運用を効率化する仕組み・製品。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- SOC ★★★
Security Operation Center
組織のネットワークやシステムを常時監視し、セキュリティインシデントを検知・分析・対応する専門部門。
セキュリティ › 情報セキュリティ管理 › 情報セキュリティ組織・機関
- SOLID ★ ☆☆
Single responsibility, Open-closed, Liskov substitution, Interface segregation, Dependency inversion
オブジェクト指向設計の 5 原則
オブジェクト指向設計の 5 つの原則の頭文字。単一責任・開放閉鎖・リスコフの置換・インタフェース分離・依存性逆転の各原則。
システム開発技術 › 設計 › ソフトウェア設計手法
- SPD ★ ☆☆
Structured Programming Diagrams
プログラムの構造を、順次・選択・繰返しの記号を使って図で表す技法。
システム開発技術 › 設計 › モジュールの設計
- SPF ★★★
Sender Policy Framework
送信者ポリシーフレームワーク
送信元メールサーバのIPアドレスをDNSで公開し、なりすましメールを検知・拒否する電子メール認証技術。
セキュリティ › セキュリティ実装技術 › 認証・認可技術
- SPOC ★ ☆☆
Single Point Of Contact
単一窓口
利用者からの問合せをひとつの窓口で一元的に受け付ける仕組み。サービスデスクがSPOCとして機能し、迅速な対応と情報集約を実現する。
サービスマネジメント › サービスの運用 › サービスデスク
- SQL ★★★
Structured Query Language
構造化照会言語
リレーショナルデータベースのデータを操作・検索するための標準言語。データの定義・操作・制御を行う命令群からなる。
データベース › データ操作 › データベース言語
- SRE ★ ☆☆
Site Reliability Engineering
サイト信頼性エンジニアリング
ソフトウェアエンジニアリングの手法を用いてシステムの信頼性・可用性を維持・向上させる職種・実践手法。Googleが提唱した概念。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- SSH ★★★
Secure Shell
通信を暗号化して、遠隔のコンピュータに安全にログインしたり、コマンドを実行したりするためのプロトコル。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- SSID ★★ ☆
Service Set Identifier
無線 LAN のネットワークを識別する名前。端末は SSID を選んで接続する。
ネットワーク › ネットワーク方式 › 無線LAN
- SSL/TLS ★★★
Secure Sockets Layer / Transport Layer Security
通信暗号化プロトコル
インターネット通信を暗号化し盗聴・改ざんを防ぐプロトコル。SSLの後継がTLSであり、HTTPS通信の基盤技術として使われる。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- SSPM ★★ ☆
SaaS Security Posture Management
SaaS の設定ミスや権限の問題を継続的に検出し、是正を支援する仕組み・製品。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- STIX ★★ ☆
Structured Threat Information eXpression
脅威情報構造化記述形式
サイバー攻撃に関する脅威情報を、組織の間で共有できるよう構造化して記述するための標準形式。
セキュリティ › セキュリティ技術評価 › セキュリティ情報共有技術
- STRIDE ★★ ☆
Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, Elevation of privilege
なりすまし・改ざん・否認・情報漏えい・サービス妨害・権限昇格
Microsoft が提唱した脅威の分類。6 種類の脅威の頭文字で、設計段階の脅威分析に使う。
セキュリティ › 情報セキュリティ › 攻撃者の種類,攻撃の動機
- STS ★ ☆☆
Source Transform Sink
源泉・変換・吸収
モジュール分割の手法の一つ。データの流れを入力（源泉）・変換・出力（吸収）の 3 つの部分に分けて分割する。
システム開発技術 › 設計 › モジュールの設計
- TAXII ★★ ☆
Trusted Automated eXchange of Indicator Information
検知指標情報自動交換手順
STIX で記述した脅威情報を、組織の間で自動的にやり取りするためのプロトコル。
セキュリティ › セキュリティ技術評価 › セキュリティ情報共有技術
- TCC ★ ☆☆
Try-Confirm/Cancel
マイクロサービスで分散トランザクションを扱うパターン。仮の処理（Try）の後、確定（Confirm）か取消し（Cancel）を行う。
データベース › トランザクション処理 › 同時実行制御(排他制御)
- TCO ★ ☆☆
Total Cost of Ownership
総所有コスト
システムの導入から廃棄までに必要な全費用の合計。初期費用だけでなく運用・保守コストも含む。
サービスマネジメント › サービスマネジメントシステムの計画及び運用 › サービスの予算業務及び会計業務
- TCP ★★★
Transmission Control Protocol
伝送制御プロトコル
インターネットで信頼性の高い双方向通信を実現するトランスポート層プロトコル。接続確立・順序保証・再送制御を行う。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- TCP/IP ★★★
Transmission Control Protocol / Internet Protocol
インターネットで標準的に使われる通信プロトコルの組み合わせ。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- TDD ★ ☆☆
Test Driven Development
テスト駆動開発
先にテストコードを書き、そのテストを通過するよう実装コードを作成する開発手法。品質向上と設計改善を同時に促進する。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- TDMA ★ ☆☆
Time Division Multiple Access
時分割多元接続
一つの通信チャネルを時間軸で複数のスロットに分割し、複数の端末が時間を共有して通信する無線アクセス方式。
ネットワーク › データ通信と制御 › 伝送方式と回線
- TFTP ★ ☆☆
Trivial File Transfer Protocol
簡易ファイル転送プロトコル
FTPを簡略化したUDPベースの軽量ファイル転送プロトコル。認証機能を持たず、ネットワーク機器のブートやファームウェア更新に使われる。
ネットワーク › ネットワーク応用 › インターネット
- TLD ★ ☆☆
Top Level Domain
トップレベルドメイン
ドメイン名の最右端に位置する最上位の区分。.jp・.com・.netなどの国別・汎用TLDがあり、ICANNが管理・委任を行っている。
ネットワーク › ネットワーク方式 › インターネット技術
- TLP ★ ☆☆
Traffic Light Protocol
共有する情報をどの範囲まで伝えてよいかを、信号機のような色（RED・AMBER・GREEN・CLEAR）で示す取決め。
セキュリティ › セキュリティ技術評価 › セキュリティ情報共有技術
- TLS ★★★
Transport Layer Security
ネットワーク通信を暗号化するためのプロトコル。SSLの後継。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- TNC ★ ☆☆
Trusted Network Communications
高信頼ネットワーク
端末のセキュリティ状態を検査し、条件を満たす端末だけをネットワークに接続させる検疫ネットワークの標準仕様。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- TPM ★★★
Trusted Platform Module
セキュリティチップ
コンピュータのマザーボードに搭載されるセキュリティチップ。暗号鍵の生成・保管やプラットフォームの完全性検証に使用される。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- TR ★ ☆☆
Transaction
トランザクション
モジュール分割の手法の一つ（TR 分割）。入力データの種類（トランザクション）ごとに処理を分けてモジュールにする。
システム開発技術 › 設計 › モジュールの設計
- U2F ★ ☆☆
Universal 2nd Factor
汎用第二要素認証
FIDOアライアンスが策定した物理セキュリティキーを用いた二段階認証の標準規格。フィッシング耐性が高い。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- UAF ★ ☆☆
Universal Authentication Framework
FIDO の仕様の一つ。端末の生体認証などを使い、パスワードを使わずに認証する。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- UBA ★ ☆☆
User Behavior Analytics
ユーザー行動分析
ユーザーの操作ログをAIや統計で分析し、内部不正・アカウント乗っ取りなどの異常行動を検知するセキュリティ手法。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- UDP ★★★
User Datagram Protocol
信頼性よりも速度を優先した、コネクションレス型の通信プロトコル。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- UEBA ★★ ☆
User and Entity Behavior Analytics
利用者や機器のふるまいを機械学習などで分析し、普段と違う動きから内部不正や侵害を検知する技術。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- UEFI ★★ ☆
Unified Extensible Firmware Interface
統合拡張ファームウェアインタフェース
BIOSに代わるPC起動時のファームウェアとOSの標準インタフェース仕様。大容量ディスク対応・セキュアブート・GUIなどBIOSの制約を克服した。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- UML ★★ ☆
Unified Modeling Language
統一モデリング言語
オブジェクト指向ソフトウェア開発におけるシステム設計を視覚的に表現するための標準的なモデリング言語。クラス図・シーケンス図などを含む。
システム開発技術 › システム要件定義・ソフトウェア要件定義 › 業務分析や要件定義に用いられる手法
- UPS ★ ☆☆
Uninterruptible Power Supply
無停電電源装置
停電や電源異常が発生した際にバッテリーで電力を供給し、コンピュータシステムの突然のシャットダウンを防ぐ装置。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- URL ★ ☆☆
Uniform Resource Locator
インターネット上のリソースの場所を示すアドレス表記。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- USB ★ ☆☆
Universal Serial Bus
汎用シリアルバス
コンピュータと周辺機器をつなぐ標準インタフェース。Type-A/B/Cなどのコネクタ形状がある。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- User-Agent ★ ☆☆
User Agent
ユーザーエージェント
WebブラウザなどがHTTPリクエストヘッダーで送信する、クライアントソフトウェアの識別文字列。ブラウザ名・バージョン・OSなどの情報を含む。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- UTM ★★ ☆
Unified Threat Management
統合脅威管理
ファイアウォール・IPS・アンチウイルスなど複数のセキュリティ機能を一つの機器に統合したシステム。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- UX ★ ☆☆
User Experience
ユーザー体験
製品やサービスを利用する際にユーザーが感じる総合的な体験・満足度のこと。使いやすさや感情的な反応も含む。
システム開発技術 › システム要件定義・ソフトウェア要件定義 › システム要件の定義
- VA ★★ ☆
Validation Authority
検証局
証明書が失効していないかなど、証明書の有効性の確認を代行する機関。
セキュリティ › 情報セキュリティ › 情報セキュリティに関する技術
- VDI ★ ☆☆
Virtual Desktop Infrastructure
デスクトップ仮想化
サーバ上で仮想デスクトップを動かし、シンクライアント端末から利用するシステム構成。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- VDM ★ ☆☆
Vienna Development Method
数学的な記法で仕様を厳密に記述する形式手法。仕様記述言語として VDM-SL や VDM++ がある。
ソフトウェア開発管理技術 › 開発プロセス・手法 › 形式手法
- VLAN ★★★
Virtual Local Area Network
仮想LAN
物理的な配線に関係なく、論理的にネットワークを分割する技術。
ネットワーク › 通信プロトコル › プロトコルとインタフェース
- VoIP ★★ ☆
Voice over Internet Protocol
インターネット電話
IP網を使って音声データをパケット化して伝送する技術。従来の電話回線の代わりにインターネット回線で通話を実現する。
ネットワーク › ネットワーク方式 › 交換方式
- VoLTE ★ ☆☆
Voice over Long Term Evolution
LTE音声通話
4G LTE回線上でVoIPにより音声通話を行う技術。HD音質の通話が可能で、接続速度も従来の回線交換より速い。
ネットワーク › ネットワーク応用 › モバイルシステム
- VPN ★★★
Virtual Private Network
仮想専用線
公衆網上に暗号化された仮想的な専用ネットワークを構築する技術。遠隔地から安全に社内ネットワークに接続できる。
セキュリティ › セキュリティ実装技術 › ネットワークセキュリティ
- VRRP ★★ ☆
Virtual Router Redundancy Protocol
複数のルータを1台の仮想ルータに見せ、故障したときに待機系へ自動で切り替える、ルータの冗長化プロトコル。
ネットワーク › データ通信と制御 › ネットワーク接続
- VXLAN ★ ☆☆
Virtual eXtensible Local Area Network
レイヤ2 のフレームを UDP でカプセル化し、IP ネットワーク上に多数の仮想 LAN を作る技術。
ネットワーク › ネットワーク管理 › 仮想ネットワーク
- WAF ★★★
Web Application Firewall
WebアプリケーションへのSQLインジェクションやクロスサイトスクリプティングなどの攻撃を検知・遮断するセキュリティ装置。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- WAN ★★ ☆
Wide Area Network
地理的に広い範囲をカバーするコンピュータネットワーク。
ネットワーク › ネットワーク方式 › ネットワークの種類と特徴
- WDM ★ ☆☆
Wavelength Division Multiplexing
波長分割多重
光ファイバで異なる波長の光を同時に伝送することで、1本のファイバの通信容量を大幅に増やす多重化技術。
ネットワーク › データ通信と制御 › 伝送方式と回線
- Wi-SUN ★ ☆☆
Wireless Smart Utility Network
スマートメーターなどで使われる、省電力で長距離の通信ができる無線通信規格。
ネットワーク › ネットワーク応用 › モバイルシステム
- WORM ★★ ☆
Write Once Read Many
一度書き込み・複数読み取り
一度書き込んだデータを変更・削除できないストレージの機能。ランサムウェアなどによるデータ改ざんを防止するバックアップ手段として活用される。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- WPA2 ★★★
Wi-Fi Protected Access 2
Wi-Fi保護アクセス2
無線LANの暗号化規格。AES暗号を採用し、WPAより強固なセキュリティを提供する。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- WPA3 ★★★
Wi-Fi Protected Access 3
Wi-Fi保護アクセス第3世代
Wi-Fiの第3世代セキュリティ規格。SAE認証により辞書攻撃耐性を強化し、公衆Wi-Fiでも個別暗号化を提供する。
セキュリティ › セキュリティ実装技術 › セキュアプロトコル
- WWW ★ ☆☆
World Wide Web
ワールドワイドウェブ
インターネット上でハイパーテキストにより文書を相互に結びつけ、HTTP/HTMLを使って情報を公開・閲覧できる情報共有システム。
ネットワーク › ネットワーク応用 › インターネット
- XDR ★★ ☆
Extended Detection and Response
端末・ネットワーク・クラウドなど複数の領域の情報を横断して分析し、脅威を検知して対応する仕組み。
セキュリティ › 情報セキュリティ対策 › 情報セキュリティ対策の種類
- XML ★★ ☆
Extensible Markup Language
拡張可能マークアップ言語
データの構造を独自タグで記述できるマークアップ言語。システム間のデータ交換に広く利用される。
ネットワーク › ネットワーク応用 › インターネット
- XP ★★ ☆
Extreme Programming
アジャイル開発手法の一つ。ペアプログラミング・テスト駆動開発・継続的インテグレーションなどの実践を組み合わせ、変化への迅速な対応を図る。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- YAGNI ★ ☆☆
You Ain't Gonna Need It
それは必要ない
必要になるまで機能を実装しないことを原則とするアジャイル開発の考え方。過剰な設計・早すぎる汎化を避けるための指針。
ソフトウェア開発管理技術 › 開発プロセス・手法 › ソフトウェア開発手法
- ZEB ★ ☆☆
Zero Energy Building
ゼロエネルギービル
高断熱・省エネ設備と再生可能エネルギー創出により、建物全体の一次エネルギー消費量を正味ゼロにすることを目指した建物。
サービスマネジメント › ファシリティマネジメント › ファシリティマネジメント
該当する単語がありません。