専門用語リスト
Glossary
各章の専門用語を、章の順に並べています。本の用語リストと同じ説明です。
はじめに
- 情報セキュリティ / information security：情報や機器が、盗まれたり、こわされたり、勝手に使われたりしないように守ることです。
第1章：情報を守る三つの性質
- 情報資産 / information asset：学校や会社の仕事に役立ち、守る必要がある情報、機器、サービス、記録などです。
- 機密性 / confidentiality：情報にアクセスできる人を、許可された人に限る性質です。
- 完全性 / integrity：情報や処理が正確で、必要な内容が欠けたり不適切に変わったりしていない性質です。
- 可用性 / availability：許可された人が、必要なときに情報やシステムを使える性質です。
- 脅威 / threat：情報資産に望ましくない影響を起こす可能性がある出来事や状況です。
- 脆弱性 / vulnerability：脅威が影響を起こしやすくする、情報システムや人の行動・組織のルールの弱い点です。
- リスク / risk：リスクは、結果の不確かさが、達成したい目的に与える影響です。よい影響も悪い影響もあります。
- リスク対応 / risk treatment：リスクを受け入れる、減らす、避ける、または他者と分けるために選ぶ対応です。
第2章：被害の型を知る
- フィッシング / phishing：正規の組織などを装って偽のサイトなどに誘導し、パスワードやカード情報などを盗もうとする手口です。
- なりすまし / impersonation：別の人や組織であるように見せて、相手を信じさせようとすることです。
- マルウェア / malware：端末や情報に害を与えたり、許可なく動いたりする悪意のあるソフトウェアです。
- ランサムウェア / ransomware：情報を使えなくするなどして、元に戻すことと引き換えに金銭を要求するマルウェアです。
- 不正ログイン / unauthorized login：利用する許可のない人が、他人のアカウントでサービスに入ることです。
- 情報漏えい / information leak：知らせてよい範囲をこえて、情報が他の人に伝わったり見られたりすることです。
- 誤送信 / misdirected email：本来の相手ではない宛先へ情報を送ってしまうことです。
- SNSトラブル / social media trouble：SNSへの投稿や共有が原因で起きる困りごとです。
第3章：メール・SMS・電話を確かめる
- 送信元 / sender：メールやSMSを送った人や組織として表示される相手です。
- リンク / link：ウェブサイトやファイルなどを開くための案内です。
- 添付 / attachment：メールなどに付けて送られたファイルです。
- 独立した連絡先 / independently verified contact：受け取ったメッセージのリンクや電話番号を使わず、事前に確認した公式サイト・社内名簿などから探した連絡先です。
- 本人確認 / identity verification：連絡してきた人が名乗った本人かを確かめることです。
- 報告 / reporting：気づいた事実や困っていることを、決められた相手に伝えることです。
第4章：アカウントと認証
- 識別子 / identifier：利用者や機器を他と区別するために使う名前や番号です。
- 認証 / authentication：利用者が、主張する本人であることを確かめることです。
- 認証要素 / authentication factor：本人を確かめるために使う知識・所持物・身体的特徴などの種類です。
- 認可 / authorization：認証後に、その利用者が何を見たり使ったりできるかを決めることです。
- 多要素認証 / multi-factor authentication：知識・所持・生体など、種類の異なる認証要素を二つ以上組み合わせて本人を確かめる方法です。
- 最小権限 / least privilege：人やシステムに、仕事に必要な範囲だけのアクセス権を与える考え方です。
- アクセス権限 / access permission：利用者が情報や機能を見たり変更したりできる範囲として設定された許可です。
- パスワードの使い回し / password reuse：同じパスワードを複数のサービスやアカウントで使うことです。
第5章：更新とバックアップ作成
- セキュリティ更新 / security update：ソフトウェアの問題を直し、安全に使うために提供される更新です。
- 更新通知 / update notification：ソフトウェアなどの更新があることを知らせる表示や連絡です。
- 更新元 / update source：更新の情報やファイルを提供する、公式に確認された場所です。
- 対象端末 / target device：更新を行う対象として案内や手順で指定された端末です。
- 実施記録 / implementation record：確認や作業を行った日、内容、結果を後から確かめるための記録です。
- バックアップ / backup：元のデータが失われたときに備えて、別に保存しておくデータのコピーです。
- 保存先 / storage location：データやコピーを保存する場所です。
- 復元 / restore：バックアップなどから、データやシステムを使える状態に戻すことです。
第6章：職場の情報を扱う
- 機密情報 / confidential information：公開すると、個人や組織に不利益が生じるおそれがあり、決められた範囲で扱う情報です。
- 情報区分 / information classification：組織が情報の扱い方を決めるために設ける分類です。
- 持出し / taking information outside the workplace：職場の情報を、決められた場所の外へ移すことです。
- 私物端末 / personal device：個人が所有する端末です。
- クラウドサービス / cloud service：ネットワークを通じて保存や共有などの機能を使うサービスです。
- 共有設定 / sharing settings：誰がファイルを見たり変更したりできるかを決める設定です。
- 保存場所 / storage location：情報を置いておく端末、フォルダー、サービスなどの場所です。
- 書類の廃棄 / document disposal：使い終わった紙を決められた方法で処分することです。
第7章：個人情報と法律
- 個人情報 / personal information：個人情報は、生きている人を見分ける情報です。名前、顔写真、住所、メールアドレスなどが例です。
- 個人情報保護法 / Act on the Protection of Personal Information：「個人情報の保護に関する法律」の略称です。
- 個人識別符号 / personal identification code：個人を識別するものとして法令で定められた符号です。具体的な範囲は条文で確認します。
- 個人データ / personal data：個人情報データベース等を構成する個人情報です。法律上の定義は条文で確認します。
- 要配慮個人情報 / special care-required personal information：要配慮個人情報は、不当な差別や偏見などの不利益が生じないよう、取扱いに特に配慮が必要なものとして、法律や政令などで定められた情報を含む個人情報です。病歴や医師等による健康診断の結果などが例です。
- 本人の同意 / consent of the individual：本人が、その情報を示された方法で扱うことを認める意思を示すことです。
- 漏えい等 / personal data breach：個人データが外へ出る、なくなる、壊れるなどの事態を含む法律上の表現です。
- 個人情報保護委員会 / Personal Information Protection Commission：個人情報保護法を所管する機関です。
第8章：組織で情報を守る
- 情報セキュリティポリシー / information security policy：組織が情報を守るために定める、方針や基本的なルールです。
- ログ / log：システムやサービスで、いつ、誰が、何をしたかなどを記録したデータです。
- 管理策 / security control：リスクを減らすため、組織が決めて実施するルール・手順・仕組みなどの対策です。
- 不正アクセス禁止法 / Act on the Prohibition of Unauthorized Computer Access：「不正アクセス行為の禁止等に関する法律」の略称です。
- 委託先 / service provider：組織から仕事の全部または一部を頼まれた外部の組織です。
- 教育 / training：仕事に必要な知識や手順を、利用者が学ぶ機会です。
- 権限点検 / access review：利用者の担当と、設定されたアクセス権限が合っているかを確かめることです。
- 識別符号 / identification code：利用を認められた人を他の人と区別するために付けられる、法律で定める符号です。パスワードなどが例です。
第9章：インシデントに気づいたら
- インシデント / security incident：情報の機密性・完全性・可用性を損なった、または損なうおそれがある出来事です。
- 初動対応 / initial response：インシデントを知った後、被害の広がりを抑え、責任者へ伝え、必要な対応につなげる最初の行動です。
- 責任者 / responsible person：報告を受け、組織の手順で次の対応をつなぐ人です。
- 影響範囲 / scope of impact：出来事によって影響を受けた情報・利用者・業務などの範囲です。
- 拡大防止 / containment：影響が広がらないように、組織が状況に合った対応を行うことです。
- 事実確認 / fact finding：記録や関係者への聞き取りなどを使い、何が起きたかを確かめることです。
- 復旧 / recovery：インシデントや障害の後に、必要な情報や業務を再び使える状態にすることです。
- 再発防止 / recurrence prevention：同じような出来事がもう一度起きないよう、原因や手順を見直して対策することです。
第10章：相談先と総合演習
- 情報セキュリティ安心相談窓口 / Information Security Consultation Service：IPAが情報セキュリティに関する一般的な技術相談を受ける窓口です。
- サイバー事案に関する相談 / Consultation about cyber incidents：コンピュータやインターネットに関係する犯罪被害などについて、警察に相談することです。
- 消費者ホットライン / consumer hotline：消費生活に関する相談先を案内する全国共通の窓口です。
- 相談記録 / consultation record：相談したいこと、分かっている事実、まだ分からないこと、相談先と次にすることをまとめた記録です。
- 情報担当者 / information security contact：学校や職場で、情報やアカウントの扱いについて案内する担当者です。