HOME > 用語集

2011/ 11/2	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【コンピュータセキュリティシンポジウム2011】経産省受託案件の展示と論文発表』
2011/ 10/31	「セキュリティ研究」にコンテンツを追加しました！2011年10月26日（水）から3日間、千葉県幕張メッセで開催される第2回クラウドコンピューティングEXPO 【秋】に出展いたしました。
2011/ 10/27	「ルール＆チェック All-in-One」サービスを追加しました！Webサイト全体のセキュリティレベルを向上させるためのサービスを追加しました。
2011/ 10/27	「プレスリリース」を追加しました！株式会社神戸デジタル・ラボは、自社サイトのセキュリティ水準を担保する包括サポートサービス「ルール＆チェック All-in-One」を2011年11月1日より開始します。
2011/ 10/26	「セキュリティ研究」にコンテンツを追加しました！Apache HTTP Serverのリバースプロキシ機能（mod_proxy）にリバースプロキシを迂回して内部LANにアクセスできる脆弱性が発見されました。
2011/ 10/18	「アンドロイドセキュリティ診断」サービスを追加しました！Android OSを対象としたアンドロイドセキュリティ診断サービスを追加しました。
2011/ 10/18	「プレスリリース」を追加しました！株式会社神戸デジタル・ラボは、スマートフォンやタブレットPCなどのAndroid端末向けセキュリティ診断サービス「ProactiveDefense for Android」を、2011年10月24日より開始します。
2011/ 10/05	「セキュリティセミナー情報」を追加しました！2011年10月26日（水）から3日間、千葉県幕張メッセで開催される第2回クラウドコンピューティングEXPO 【秋】に出展いたします。
2011/ 10/05	「セキュリティセミナー情報」を追加しました！2011年10月19日（水）から3日間、情報処理学会コンピュータセキュリティ研究会主催による 「コンピュータセキュリティシンポジウム2011 (CSS2011)」にて研究発表を行います。
2011/ 06/15	「お客様の声」を追加しました！「株式会社エルネット様」
2011/ 04/18	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【OSC関西/神戸】MistyGateとGlobal Incident Monitorの展示』
2011/ 04/18	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【神戸ITフェスティバル】MistyGateとGlobal Incident Monitorの展示』
2011/ 04/15	「セキュリティ対談」にコンテンツを追加しました！　テーマ：『「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」が公表されました』
2011/ 03/11	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【経済産業省シンポジウム】経産省受託案件の成果報告会発表』
2011/ 03/07	「セキュリティセミナー情報」を更新しました！3月10日(木)に「平成22年度新世代情報セキュリティ研究開発シンポジウム」にて研究発表を行います。
2011/ 03/05	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【情報処理学会全国大会】経産省案件の展示と論文発表』

セキュリティでよく使われる用語は、一般的に使われない単語が多く、判りにくいのが現状です。
「セキュリティ用語解説」では、判りにくいセキュリティ用語をできるだけわかりやすく解説し、より皆様のセキュリティに対する理解に役立てて頂ければと思っています。

• 亜種（コンピュータウイルス）
• ウェブサーバ・アプリケーションの特定（Fingerprinting）

• キーロガー（Key Logger）
• 機能の悪用（Abuse of Functionality）
• クロス・サイト・スクリプティング（Cross Site Scripting（XSS））
• クロス・サイト・トレーシング（Cross Site Tracing）
• クロス・サイト・リクエスト・フォージェリ（Cross Site Request Forgery（CSRF））
• コンテンツの詐称（Content Spoofing）

• サービス拒否（Denial of Service）
• 自動化の停止が不適切（Insufficient Anti-automation）
• 情報漏洩（Information Leakage）
• 推測可能なリソースの位置（Predictable Resource Location）
• スクリプトの実行（Script Execution）
• セッションの固定（Session Fixation）
• セッションの推測（Session Prediction）
• セッションの盗難（Session Hijack）
• 総当たり攻撃（Brute Force）

• ディレクトリ・インデックシング（Directory Indexing）
• ディレクトリ・トラバーサル（Directory Traversal）

• パスの切り換え（Path Traversal）
• バッファ・オーバ・フロー（Buffer Overflow）
• パラメタ改ざん（Parameter Manipulation）
• フィッシング詐欺
• 不適切な承認（Insufficient Authorization）
• 不適切なセッション期限（Insufficient Session Expiration）
• 不適切な認証（Insufficient Authentication）
• 不適切なプロセス検証（Insufficient Process Validation）

• もろいパスワード復元の検証（Weak Password Recovery Validation）

• ARPスプーフィング（ARP Spoofing）
• Google ハッキング（Google Hacking）
OSコマンドインジェクション
• PGP（Pretty Good Privacy）
• SQLインジェクション（SQL Injection）
• XML インジェクション（XML Injection）
• XPath インジェクション（XPath Injection）

• Abuse of Functionality
• ARP Spoofing
• Brute Force
• Buffer Overflow
• Content Spoofing
• Cross Site Request Forgery（CSRF）
• Cross Site Scripting（XSS）
• Cross Site Tracing
• Denial of Service
• Directory Indexing
• Directory Traversal
• Fingerprinting
• Google Hacking
• Information Leakage
• Insufficient Anti-automation
• Insufficient Authentication
• Insufficient Authorization
• Insufficient Process Validation
• Insufficient Session Expiration
• Key Logger
• OS Commanding
• Parameter Manipulation
• Path Traversal
• Predictable Resource Location
• Pretty Good Privacy
• Sanitizing
• Script Execution
• Session Fixation
• Session Hijack
• Session Prediction
• SQL Injection
• Weak Password Recovery Validation
• XML Injection
• XPath Injection