用語集。

32bit signed integer のUnix時刻上限が2038年1月19日 03:14:07 UTC で破綻する問題。

パスワード保存専用に設計された、わざと遅いハッシュ方式。

コンテンツのコピーを世界中の拠点（エッジ）に置き、利用者に一番近い所から配信する仕組み。

IPアドレスとサブネットマスクを「192.168.1.0/24」のように一体で表す表記法。

偽のエラー画面で操作を促し、利用者自身の手でウイルスを実行させる手口。

メールに電子署名を付け、本文の改ざんを検知する仕組み。

SPF・DKIMの結果が名乗り（ヘッダFrom）と一致しているかを確認し、不合格時の扱いを受信側に指示する仕組み。

ドメイン名をIPアドレスに変換する、インターネットの「電話帳」にあたる仕組み。

日時の国際標準表記。YYYY-MM-DDTHH:mm:ss±hh:mm形式。

サーバーが配信するファイルの種類をブラウザに伝える宣言。

画像に写っている文字を認識し、テキストデータに変換する技術。

256ビット（16進64桁）のハッシュ値を生成する、標準的な方式。

偽の本人確認で電話番号を乗っ取り、SMS認証を突破する攻撃。

このドメインから送信してよいメールサーバー（IP）をDNSで公開する仕組み。

入力欄に悪意あるSQL文を混ぜ、データベースを不正に操作・窃取する攻撃。

時刻と秘密鍵から30秒ごとに変わる6桁コードを生成する方式。

1970年1月1日 00:00:00 UTC からの経過秒数で時刻を表す方式。

あんごうらんすう

予測が極めて困難な、暗号用途向けの乱数。

エスイーエスせいさん

IT業務委託（SES）で、月の稼働時間に応じて報酬を調整する仕組み。

一度取得したデータを手元に置いておき、次回以降は再利用する仕組み。

設定不備で意図せず公開状態になったクラウド上のデータが抜き取られること。

こうかいかぎあんごう

「公開鍵」と「秘密鍵」のペアを使う暗号方式。

セキュリティの手薄な取引先や委託先を踏み台に、本命の組織へ侵入する攻撃。

中身がテキストではなく写真（画像）として保存されているPDF。

すみけし

文書の一部を見えないよう隠す処理。見た目を隠すだけでは元データが残ることがある。

ログイン状態を保持するCookieを盗み、認証を素通りして成りすます攻撃。

ぜろでいこうげき

修正パッチが存在しない未知の脆弱性を突く攻撃。

パスワードをハッシュ化する前に混ぜる、利用者ごとに違うランダムな値。

でぃーどすこうげき

大量アクセスを一斉に浴びせ、サーバを過負荷にしてサービスを停止させる攻撃。

にだんかいにんしょう

パスワードに加えて、もう1つの要素で本人確認する仕組み。

パスワードに代わる、公開鍵暗号と生体認証を使うログイン方式。

短い単語をいくつかつなげて作る、長いパスワード。

パスワードの強度をビット数で表す指標。

データから計算する固定長の「指紋」。元に戻せない一方向の変換。

びじねすめーるさぎ

取引先や経営層になりすまし、偽の口座へ振込ませる詐欺。

本物そっくりの偽サイトに誘導し、パスワード等を盗む詐欺。

データを暗号化・窃取し、復旧と引き換えに身代金を要求する攻撃。

ワンタイムパスワード

一度きり・短時間だけ有効な、使い捨てのパスワード。