情報セキュリティマネジメント試験（科目 A）用語集（400 語）

想定問題と要点整理に出てくる用語の意味をまとめました。問題の中の下線付きの用語から、ここへ飛べます。意味は IPA のシラバス・試験要綱と、官公庁などの公開資料をもとにした短い説明です。

分野別の要点整理と問題: 情報セキュリティ全般・情報セキュリティ管理・情報セキュリティ対策・情報セキュリティ関連法規・テクノロジ系（関連分野）・マネジメント系（関連分野）・ストラテジ系（関連分野）。各用語の［］はその分野で、下線の付いた見出し語は公式の資料へのリンクです。

このページの用語を絞り込む

全 400 語。読み仮名・別表記でも探せます。

A

AES: ［情報セキュリティ全般］別表記: Advanced Encryption Standard 米国標準技術局が公募・審査を経て 2000 年 10 月に選定した暗号化アルゴリズム。

B

BCC: ［テクノロジ系（関連分野）］別表記: bcc・Blind Carbon Copy 電子メールの宛先欄の一つ。ここに入れた宛先は、他の受信者には表示されない。
BCM: ［ストラテジ系（関連分野）］別表記: 事業継続マネジメント・Business Continuity Management 事業継続計画（BCP）の策定にとどまらず、その運用や見直しを含めた事業継続のマネジメント全体。
BPR: ［ストラテジ系（関連分野）］別表記: ビジネスプロセスリエンジニアリング・Business Process Reengineering ビジネスプロセスリエンジニアリング。顧客の視点で業務の流れ（プロセス）を根本から見直し、作り直すこと。
BYOD: ［ストラテジ系（関連分野）］別表記: Bring Your Own Device・私物端末の業務利用社員が私物のパソコンやスマートフォンを業務に使うこと。導入費用は抑えられるが、端末の管理が行き届きにくい。

C

C&Cサーバ: ［情報セキュリティ全般］別表記: C&C サーバ・C2 サーバ・指令サーバマルウェアに感染した機器へ指令を送り、遠隔操作するために攻撃者が用意するサーバ。
CIO: ［ストラテジ系（関連分野）］別表記: 最高情報責任者・Chief Information Officer 最高情報責任者。経営の立場から情報システム戦略を立て、その実行に責任を持つ役員。
CISO: ［情報セキュリティ管理］別表記: Chief Information Security Officer・最高情報セキュリティ責任者最高情報セキュリティ責任者。企業や行政機関などで情報セキュリティや機密情報の管理を統括する責任者。
Cookie: ［テクノロジ系（関連分野）］別表記: クッキー・cookie Web サイトを閲覧したときに、Web サーバが利用者のコンピュータに保存させる管理用の情報。ログイン状態などの保持に使われる。
CRL: ［情報セキュリティ全般］別表記: 証明書失効リスト・Certificate Revocation List 証明書失効リスト。有効期限前に失効させた証明書を示す、認証局などが署名した時刻付きの一覧。
CRYPTREC: ［情報セキュリティ管理］別表記: CRYPTREC 暗号リスト・電子政府推奨暗号リスト電子政府で使う暗号技術を評価し、調達時に参照すべき暗号のリスト（CRYPTREC 暗号リスト）を作る取組み。デジタル庁・総務省・経済産業省が行う。
CSA: ［マネジメント系（関連分野）］別表記: 統制自己評価・Control Self Assessment 統制自己評価。業務を行う部門が自ら内部統制の整備・運用の状況を評価する手法。
CSF: ［情報セキュリティ管理］別表記: サイバーセキュリティフレームワーク・NIST CSF・Cybersecurity Framework 米国 NIST のサイバーセキュリティフレームワーク。2.0 版（2024 年）は統治・識別・防御・検知・対応・復旧の 6 機能で整理する。
CSIRT: ［情報セキュリティ管理］別表記: シーサート・Computer Security Incident Response Team 組織内でセキュリティ上の問題が起きていないかを監視し、インシデント発生時には原因解析や影響範囲の調査などを行う体制。
CVE識別番号: ［情報セキュリティ対策］別表記: CVE・CVE-ID 個別製品の脆弱性ごとに一意に付けられる識別子。複数の情報源の相互参照に使われる。
CVSS: ［情報セキュリティ対策］別表記: 共通脆弱性評価システム・Common Vulnerability Scoring System 脆弱性の深刻度を、ベンダーに依存しない共通の基準で数値化する評価手法。共通脆弱性評価システム。; CVSS のスコアは脆弱性の技術的な深刻度を表すもので、対応の優先度やリスクアセスメントの指標を直接示すものではない（総務省用語集）。基本評価基準・現状評価基準・環境評価基準の 3 つで評価する（IPA「共通脆弱性評価システム CVSS v3 概説」）。

D

DDoS攻撃: ［情報セキュリティ全般］別表記: DDoS 攻撃・分散型サービス妨害攻撃多数のコンピュータから一斉にサービス要求を送りつけ、相手のサーバやネットワークを使えなくする分散型の DoS 攻撃。
DHCP: ［テクノロジ系（関連分野）］別表記: Dynamic Host Configuration Protocol LAN につなぐ機器に、IP アドレスなど通信に必要な設定情報を自動で割り当てるプロトコル。
DKIM: ［情報セキュリティ対策］別表記: DomainKeys Identified Mail 電子署名を使って電子メールの送信元ドメインを認証する技術。迷惑メールやフィッシングメール対策に使う。
DLP: ［情報セキュリティ対策］別表記: Data Loss Prevention・データ損失防止利用中・転送中・保存中のデータを監視し、機密データの不正な利用や送信を見つけて防ぐ仕組み。
DMARC: ［情報セキュリティ対策］別表記: Domain-based Message Authentication, Reporting, and Conformance SPF・DKIM の認証結果と From のドメインの一致を確かめ、失敗したメールの扱い（none・quarantine・reject）と報告の送り先をドメイン所有者が示せる仕組み。
DMZ: ［情報セキュリティ対策］別表記: 非武装地帯・demilitarized zone 内部ネットワークと外部ネットワークの間に、ファイアウォールで区切って設けるネットワーク。外部に公開するサーバを置き、内部を守る。
DNS: ［テクノロジ系（関連分野）］別表記: Domain Name System ドメイン名と IP アドレスを対応させ、変換する仕組み。
DNSキャッシュポイズニング: ［情報セキュリティ全般］別表記: DNS キャッシュポイズニング DNS サーバが一時保存する対応情報に偽の情報を覚えさせ、利用者が正しいサーバに到達できないようにしたり、偽のサーバへ誘導したりする攻撃。
DoS攻撃: ［情報セキュリティ全般］別表記: DoS 攻撃・サービス妨害攻撃・サービス拒否攻撃大量の要求を送りつけてサーバやネットワークに過大な負荷をかけ、使えなくする攻撃。サービス妨害攻撃。

E

e-文書法: ［情報セキュリティ関連法規］別表記: 民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律法令で民間事業者などに義務付けられた書面の保存などを、電磁的記録で行うことを認める共通ルールを定めた法律。
EDR: ［情報セキュリティ対策］別表記: Endpoint Detection and Response パソコンやサーバ、スマートフォンなどの端末に侵入したウイルスやランサムウェアなどの攻撃を検出し、管理者に通知する技術。

F

FIDO: ［情報セキュリティ全般］別表記: FIDO 認証・FIDO2 パスワードを送らず、端末内で生体認証などにより本人確認し、認証した情報だけを送る認証の方式。サーバには公開鍵を保存する。

G

GDPR: ［情報セキュリティ関連法規］別表記: 一般データ保護規則・General Data Protection Regulation EU の一般データ保護規則（General Data Protection Regulation）。2016 年に制定され、2018 年 5 月 25 日に施行された。

H

HTTP: ［テクノロジ系（関連分野）］別表記: Hypertext Transfer Protocol Web ブラウザが Web サーバから HTML などのファイルを受け取るためのプロトコル。
HTTPS: ［テクノロジ系（関連分野）］別表記: HTTP over TLS HTTP の通信を TLS で暗号化したもの。URL の先頭が https: になり、既定のポート番号は 443。

I

IaaS: ［テクノロジ系（関連分野）］別表記: Infrastructure as a Service サーバや記憶装置などのハードウェア・インフラ機能をインターネット経由で提供するサービス。
IDS: ［情報セキュリティ対策］別表記: 侵入検知システム・Intrusion Detection System ネットワークを流れるパケットを調べて、不正侵入や攻撃の兆候を検知し、管理者に知らせるシステム。侵入検知システム。
IMAP: ［テクノロジ系（関連分野）］別表記: IMAP4・Internet Message Access Protocol メールをサーバ上に置いたまま、メールソフトから読んだり整理したりするためのプロトコル。複数の端末で同じメールを扱いやすい。
IPA: ［情報セキュリティ管理］別表記: 情報処理推進機構・IPA セキュリティセンター独立行政法人情報処理推進機構。ウイルス・不正アクセス・脆弱性の届出受付や、J-CSIP・J-CRAT などを行う。
IPS: ［情報セキュリティ対策］別表記: 侵入防止システム・Intrusion Prevention System 侵入検知システム（IDS）の機能に加えて、不正なパケットを自動的に遮断するシステム。侵入防止システム。
IPsec: ［情報セキュリティ対策］ IP 層の通信にセキュリティを提供するプロトコル群。AH は完全性と送信元認証を、ESP はそれに加えて機密性（暗号化）を提供する。
IPv6: ［テクノロジ系（関連分野）］別表記: IP version 6 IP の新しい版。アドレスの長さを IPv4 の 32 ビットから 128 ビットに広げ、使えるアドレスの数を大きく増やした。
IPアドレス: ［テクノロジ系（関連分野）］別表記: IP アドレスネットワークにつながる機器を識別するために割り当てられる番号。IPv4 では 0〜255 の数字 4 つの組合せで表す。
IPスプーフィング: ［情報セキュリティ全般］別表記: IP スプーフィング・IP アドレススプーフィング送信元の IP アドレスを偽ってパケットを送る手口。DoS 攻撃などで使われ、出入口でのフィルタリングで減らせる。
ISAC: ［情報セキュリティ管理］別表記: セキュリティ情報共有組織・Information Sharing and Analysis Center サイバーセキュリティに関する情報を収集・分析し、参加する会員の間で共有する組織。
ISMAP: ［情報セキュリティ管理］別表記: 政府情報システムのためのセキュリティ評価制度・イスマップ政府情報システムで使うクラウドサービスのセキュリティを評価する制度。2020 年度に運用を開始した。
ISMS: ［情報セキュリティ管理］別表記: 情報セキュリティマネジメントシステム・情報セキュリティマネジメント組織で情報セキュリティを運用・管理する仕組み（情報セキュリティマネジメントシステム）。国際規格 ISO/IEC 27001 として標準化されている。
ISMS適合性評価制度: ［情報セキュリティ管理］別表記: ISMS 適合性評価制度・ISMS 認証組織の ISMS が規格の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。
ISO: ［情報セキュリティ関連法規］別表記: 国際標準化機構・International Organization for Standardization 電気・電子技術分野を除く全産業分野で国際標準を策定する国際標準化機関（国際標準化機構）。
ISO/IEC 27001: ［情報セキュリティ管理］別表記: ISO/IEC27001・JIS Q 27001 組織の情報セキュリティマネジメントに関する国際規格。日本では対応する国内規格として JIS Q 27001 が制定されている。
ITに係る業務処理統制: ［マネジメント系（関連分野）］別表記: IT 業務処理統制・業務処理統制業務のシステムで、承認された取引がすべて正確に処理・記録されるよう業務プロセスに組み込む統制。入力チェックなどがある。
ITに係る全般統制: ［マネジメント系（関連分野）］別表記: IT 全般統制・全般統制業務処理統制が有効に働く環境を保証する統制。システムの開発・保守や運用の管理、アクセス管理、外部委託の契約の管理などがある。
IT資産管理: ［情報セキュリティ対策］別表記: IT 資産管理社内で使う IT 機器やソフトウェア、ライセンス、クラウドサービスを把握して管理すること。パッチの適用状況の確認にも役立つ。

J

J-CRAT: ［情報セキュリティ管理］別表記: サイバーレスキュー隊 IPA のサイバーレスキュー隊。標的型サイバー攻撃の相談を受け、分析・助言などで被害の拡大を防ぐ。2014 年 7 月発足。
J-CSIP: ［情報セキュリティ管理］別表記: サイバー情報共有イニシアティブ IPA が運営する、サイバー攻撃に関する情報を参加組織の間で共有する取組み。
JIS: ［情報セキュリティ関連法規］別表記: 日本産業規格日本産業規格。産業標準化法に基づいて制定される日本の国家規格。
JIS Q 15001: ［情報セキュリティ関連法規］個人情報保護マネジメントシステムの要求事項を定めた日本産業規格。プライバシーマーク制度の審査基準のもとになる。
JIS Q 27002: ［情報セキュリティ管理］別表記: ISO/IEC 27002・JIS Q 27002:2024 情報セキュリティ管理策とその実施の手引を示す規格。ISO/IEC 27002 に対応し、2024 年版が最新。
JPCERT/CC: ［情報セキュリティ管理］別表記: JPCERT コーディネーションセンター・JPCERT JPCERT コーディネーションセンター。国内のインシデント報告の受付や対応支援を、特定の政府機関や企業から独立した中立の立場で行う。
JVN: ［情報セキュリティ管理］別表記: Japan Vulnerability Notes 日本で使われているソフトウェアなどの脆弱性関連情報と対策情報を公開するポータルサイト。

K

k-匿名化: ［情報セキュリティ対策］別表記: k-匿名性・k匿名化年齢や郵便番号などの組合せ（準識別子）が同じ人が、どの組合せでも k 人以上いる状態（k-匿名性）にデータを加工すること。

L

LAN: ［テクノロジ系（関連分野）］別表記: Local Area Network 同じ建物内など、比較的近い範囲のコンピュータを接続するネットワーク。

M

MACアドレス: ［テクノロジ系（関連分野）］別表記: MAC アドレス・Media Access Control address ネットワーク機器（LAN カードなど）に割り振られた固有の番号。
MDM: ［情報セキュリティ対策］別表記: Mobile Device Management・モバイルデバイス管理企業などで、スマートフォンやタブレット端末などの携帯端末を安全に管理する仕組み。紛失・盗難時の対策機能などがある。
MITB攻撃: ［情報セキュリティ全般］別表記: MITB 攻撃・MITB・Man-in-the-browser 攻撃 PC に入ったマルウェアがブラウザに割り込み、金融機関のサイトなどで偽画面を表示し、認証情報を入力させて盗む攻撃。
MTBF: ［テクノロジ系（関連分野）］別表記: 平均故障間動作時間・平均故障間隔・Mean Time Between Failures 平均故障間動作時間。故障が直ってから次に故障するまでの、動いている時間の平均。長いほど故障しにくい。
MTTR: ［テクノロジ系（関連分野）］別表記: 平均修復時間・平均復旧時間・Mean Time To Repair 平均修復時間。故障してから直って動き出すまでにかかる時間の平均。短いほど保守性が高い。

N

NDA: ［情報セキュリティ関連法規］別表記: 守秘契約・秘密保持契約・Non-Disclosure Agreement 取引などで開示する秘密情報を、目的外に使ったり第三者に漏らしたりしないことを約束する契約（守秘契約・秘密保持契約）。
NOTICE: ［情報セキュリティ管理］別表記: National Operation Towards IoT Clean Environment 総務省と NICT が ISP と連携し、推測されやすい ID・パスワードの設定などで悪用されるおそれのある IoT 機器の利用者に注意喚起する取組。

O

OECDプライバシーガイドライン: ［情報セキュリティ関連法規］別表記: OECD 8 原則・OECD8原則・OECD プライバシーガイドライン 1980 年の OECD 理事会勧告。収集制限・データ内容・目的明確化・利用制限・安全保護・公開・個人参加・責任の 8 原則を示す。
OP25B: ［情報セキュリティ対策］別表記: Outbound Port 25 Blocking・25 番ポートブロック ISP のメールサーバ以外の、動的 IP アドレスを持つ機器から ISP の外の 25 番ポートへ向かう通信を遮断する迷惑メール対策。
OSS: ［ストラテジ系（関連分野）］別表記: オープンソースソフトウェア・Open Source Software 利用目的を問わず、ソースコードの使用・調査・再利用・修正・拡張・再配布ができるソフトウェアの総称。
OSコマンドインジェクション: ［情報セキュリティ全般］別表記: OS コマンドインジェクション・OSコマンド・インジェクション外部からの入力を悪用し、Web サーバの OS のコマンドを不正に実行させる攻撃。

P

P2P: ［テクノロジ系（関連分野）］別表記: ピアツーピア・Peer to Peer サーバを介さず、コンピュータ同士を直接つないで情報をやり取りする方式。
PaaS: ［テクノロジ系（関連分野）］別表記: Platform as a Service アプリケーションを動かすためのサーバやデータベースなどの基盤機能をインターネット経由で提供するサービス。
PERT: ［マネジメント系（関連分野）］別表記: アローダイアグラム作業の順序と所要日数を矢印の図（アローダイアグラム）で表し、全体の日程や遅れの影響を調べる手法。
PIA: ［情報セキュリティ関連法規］別表記: プライバシー影響評価・プライバシー影響アセスメント・Privacy Impact Assessment 個人情報の収集を伴う事業の開始や変更の際に、プライバシーなどへの影響を事前に評価してリスクを減らすリスク管理手法（プライバシー影響評価）。
PKI: ［情報セキュリティ全般］別表記: 公開鍵基盤・Public Key Infrastructure 公開鍵基盤。公開鍵証明書を発行・維持・失効させ、公開鍵の持ち主を確かめられるようにする仕組み。
POP3: ［テクノロジ系（関連分野）］別表記: Post Office Protocol version 3 メールサーバに保存された電子メールを、メールソフトが受け取るときに使うプロトコル。
PSIRT: ［情報セキュリティ管理］別表記: Product Security Incident Response Team・ピーサート自組織が開発・提供する製品やサービスのセキュリティ問題に対処するチーム。

R

RaaS: ［情報セキュリティ全般］別表記: Ransomware as a Service Ransomware as a Service。ランサムウェアの提供や攻撃代行を行う形態で、ダークウェブ等で売買される。
RAID: ［テクノロジ系（関連分野）］別表記: レイド複数のディスクを 1 つの装置のようにまとめ、速度や信頼性を高める技術。ストライピング・ミラーリング・パリティの組合せで種類が分かれる。
RAT: ［情報セキュリティ全般］別表記: 遠隔操作型ウイルス・Remote Access Trojan・Remote Administration Tool 利用者に気づかれずに入り込み、外部からの遠隔操作でファイルの実行・削除やアップロード・ダウンロードなどを不正に行うプログラム。; シラバスでは「遠隔操作型ウイルス（RAT：Remote Access Trojan）」、総務省の用語集では Remote Administration Tool の略として載っている。
RFI: ［ストラテジ系（関連分野）］別表記: 情報提供依頼書・Request For Information 情報提供依頼書。調達の準備として、ベンダーにシステム化の目的などを示し、製品や技術の情報の提供を求める文書。
RFP: ［ストラテジ系（関連分野）］別表記: 提案依頼書・Request For Proposal 提案依頼書。調達対象のシステム、提案してほしい事項、調達の条件などを示し、ベンダーに提案書の提出を求める文書。
RFQ: ［ストラテジ系（関連分野）］別表記: 見積依頼書・Request For Quotation 見積依頼書。ベンダーに見積書の提出を求める文書。
RPA: ［ストラテジ系（関連分野）］別表記: Robotic Process Automation パソコン上の定型的な操作を、ソフトウェアのロボットに代わりに行わせて業務を自動化する仕組み。
RPO: ［マネジメント系（関連分野）］別表記: 目標復旧時点・Recovery Point Objective 目標復旧時点。失ったデータを過去のどの時点の状態まで戻すかの目標。バックアップの頻度を決める目安になる。
RSA: ［情報セキュリティ全般］別表記: RSA 暗号大きな数の素因数分解の難しさを安全性の根拠とする公開鍵暗号の方式。デジタル署名や鍵の共有に使われる。
RTO: ［マネジメント系（関連分野）］別表記: 目標復旧時間・Recovery Time Objective 目標復旧時間。業務やシステムが止まってから、いつまでに復旧させるかの目標。

S

S/MIME: ［情報セキュリティ対策］別表記: Secure/Multipurpose Internet Mail Extensions 電子メールに電子署名と暗号化を施す規格。署名で送信者の認証と改ざんの検知を、暗号化で内容の秘密を守る。
SaaS: ［テクノロジ系（関連分野）］別表記: Software as a Service 電子メールや顧客管理などのソフトウェア機能をインターネット経由で提供するサービス。
SBOM: ［情報セキュリティ対策］別表記: ソフトウェア部品表・Software Bill of Materials ソフトウェアを構成する部品（コンポーネント）を入れ子で一覧にした部品表。公表された脆弱性が自社製品に含まれるかの把握に役立つ。
SECURITY ACTION: ［情報セキュリティ管理］別表記: セキュリティ対策自己宣言中小企業などが情報セキュリティ対策に取り組むことを自ら宣言する制度。「一つ星」「二つ星」の段階がある。
SEOポイズニング: ［情報セキュリティ全般］別表記: SEO ポイズニング検索エンジン最適化（SEO）の技術を悪用し、偽サイトや不正なサイトを検索結果の上位に表示させる手口。
SHA-256: ［情報セキュリティ全般］別表記: SHA256 代表的なハッシュ関数の一つ。データの変更を検出するためのダイジェスト（要約値）を作る。CRYPTREC の電子政府推奨暗号リストに載る。
SIEM: ［情報セキュリティ対策］別表記: Security Information and Event Management さまざまな種類のログを一か所に集めて記録・管理し、分析できるようにする仕組み。
SLA: ［マネジメント系（関連分野）］別表記: サービスレベル合意書・Service Level Agreement サービスレベル合意書。サービスの内容と、合意した品質の水準（可用性・応答時間など）を定めた、提供者と顧客の間の合意文書。
SMTP: ［テクノロジ系（関連分野）］別表記: Simple Mail Transfer Protocol 電子メールの送信と転送を行うためのプロトコル。
SOC: ［情報セキュリティ管理］別表記: Security Operation Center・ソックセキュリティ・サービスやセキュリティ監視を提供するセンター。
Society 5.0: ［ストラテジ系（関連分野）］別表記: Society5.0・ソサエティ 5.0 サイバー空間とフィジカル空間を高度に融合させたシステムで、経済発展と社会的課題の解決を両立する人間中心の社会。狩猟・農耕・工業・情報社会に続く社会とされる。
SPF: ［情報セキュリティ対策］別表記: Sender Policy Framework・送信ドメイン認証送信元メールアドレスのドメインが、正規のメールサーバから送られたものかを受信側で検証する送信ドメイン認証の技術。
SQLインジェクション: ［情報セキュリティ全般］別表記: SQL インジェクション・SQL injection Web アプリケーションの入力欄に SQL の命令文を入力し、データベースを不正に操作する攻撃。エスケープ処理の不備などが原因になる。
SSH: ［情報セキュリティ対策］別表記: Secure Shell ネットワーク越しに別のコンピュータへログインしたり命令を実行したりする際に、通信を暗号化して安全に行う仕組み。
SSID: ［テクノロジ系（関連分野）］無線 LAN で、接続するネットワークを指定するための識別名。

T

TCP/IP: ［テクノロジ系（関連分野）］インターネットで標準的に使われるプロトコル群。TCP と IP を基盤とする多くのプロトコルの総称。
TLS: ［情報セキュリティ対策］別表記: SSL/TLS・Transport Layer Security インターネットでデータを暗号化したり、なりすましを防いだりするためのプロトコル。SSL を元に標準化された。

U

UTM: ［情報セキュリティ対策］別表記: 統合脅威管理・Unified Threat Management ファイアウォール、IDS・IPS、メールフィルタリング、URL フィルタリングなど複数のセキュリティ機能を1台にまとめた機器。

V

VDI: ［テクノロジ系（関連分野）］別表記: デスクトップ仮想化・Virtual Desktop Infrastructure デスクトップ環境をサーバ上の仮想マシンで動かし、利用者の端末には画面だけを送る仕組み。端末にデータを残しにくい。
VPN: ［情報セキュリティ対策］別表記: 仮想私設網・Virtual Private Network インターネットなどを介して、暗号化などにより専用線で結んだようなプライベートネットワークを実現する技術。

W

WAF: ［情報セキュリティ対策］別表記: Web Application Firewall・ウェブアプリケーションファイアウォール Web アプリケーションとの通信を監視し、脆弱性への攻撃や情報の窃取を防ぐファイアウォール。アプリケーションのレベルで監視する。
WBS: ［マネジメント系（関連分野）］別表記: Work Breakdown Structure・作業分解構成図プロジェクトの成果物と作業を、管理できる大きさまで階層的に分解した図や表。分解の最下層の単位をワークパッケージという。
WPA2: ［情報セキュリティ対策］別表記: Wi-Fi Protected Access 2 無線 LAN の暗号化方式 WPA の新しい版。暗号化に AES を採用している。
WPA3: ［情報セキュリティ対策］別表記: Wi-Fi Protected Access 3 無線 LAN の暗号化方式の一つ。総務省は家庭などの Wi-Fi で、WPA2 または WPA3 を選ぶよう案内している。

0-9

3-2-1ルール: ［情報セキュリティ対策］別表記: 3-2-1 ルールデータのコピーを本体を含め3つ以上持ち、2種類のメディアに保管し、そのうち1つは稼働システムと別の拠点に置くというバックアップの目安。

あ行

アクセス権限: ［情報セキュリティ対策］別表記: アクセス権プログラムの実行や、データの参照・追加・変更・削除などを行える資格。利用者やグループごとに必要な範囲で設定する。
アクセス制御機能: ［情報セキュリティ関連法規］ネットワークにつながるコンピュータの利用を、識別符号などで自動的に制限するためにアクセス管理者が付けた機能。ログイン認証が代表例。
アクセスログ: ［情報セキュリティ対策］別表記: access log 利用者がソフトウェアやネットワーク機器などに接続した履歴。接続元の IP アドレスや日時などが分かる。
暗号化: ［情報セキュリティ全般］別表記: encryption データを決められた手順で変換し、第三者が見ても内容がわからない形にすること。元に戻す処理を復号という。
暗号鍵: ［情報セキュリティ全般］別表記: 鍵データを暗号化するときに使う鍵。
暗号化消去: ［情報セキュリティ対策］別表記: CE・Cryptographic Erase 暗号化されていた記憶媒体について、復号に必要な鍵を確実に廃棄し、内容を読めなくする消去の方法。
安全管理措置: ［情報セキュリティ関連法規］個人データの漏えい・滅失・毀損を防ぐために事業者が講じなければならない措置。ガイドラインは組織的・人的・物理的・技術的安全管理措置と外的環境の把握などに分けて示す。
インシデント管理: ［マネジメント系（関連分野）］サービスの計画外の中断や品質の低下に対し、記録・分類し、影響と緊急度で優先順位を付けて、できるだけ早く元に戻す活動。
インシデントハンドリング: ［情報セキュリティ管理］インシデント発生から解決までの一連の処理。検知／連絡受付、トリアージ、インシデントレスポンス、報告／情報公開からなる。
ウイルス対策ソフト: ［情報セキュリティ対策］別表記: マルウェア対策ソフト・アンチウイルスソフトコンピュータをウイルスから守るソフトウェア。侵入したウイルスの駆除や、ファイルにウイルスが含まれていないかの検査を行う。
請負契約: ［情報セキュリティ関連法規］別表記: 請負当事者の一方が仕事の完成を約束し、相手方がその結果に報酬を支払うことを約束する契約（民法 632 条）。
営業秘密: ［情報セキュリティ関連法規］別表記: trade secret 秘密として管理され、事業活動に有用で、公然と知られていない技術上・営業上の情報。不正競争防止法で保護される。
エスカレーション: ［マネジメント系（関連分野）］自分の段階で解決できない案件を、より専門の担当や上位の責任者に引き継いで対応を求めること。
エスケープ処理: ［情報セキュリティ対策］別表記: エスケープ入力データに含まれる特殊な文字を別の文字列に置き換え、サーバで不正な処理が実行されるのを防ぐこと。
オープンリレー: ［情報セキュリティ全般］別表記: 第三者中継メールサーバが、外部の誰からのメールでも外部宛てに中継してしまう状態。迷惑メールの中継に悪用される。
オプトアウト: ［情報セキュリティ関連法規］別表記: オプトアウト方式・opt-out 本人の求めがあれば提供を止めることを前提に、事前に本人へ通知などをし個人情報保護委員会へ届け出て、同意なしに個人データを第三者に提供する方式。要配慮個人情報には使えない。
オプトイン: ［情報セキュリティ関連法規］別表記: オプトイン方式・opt-in 事前に同意した相手に対してだけ、広告・宣伝などを目的とした電子メールを送る方式。

か行

仮想化: ［テクノロジ系（関連分野）］別表記: virtualization コンピュータや記憶装置、OS などを物理的な構成によらず分割・統合して使えるようにする技術。
稼働率: ［テクノロジ系（関連分野）］全体の時間のうちシステムが使える時間の割合。MTBF ÷（MTBF ＋ MTTR）で見積もれる。
仮名加工情報: ［情報セキュリティ関連法規］他の情報と照合しない限り特定の個人を識別できないように個人情報を加工した情報。法令に基づく場合を除き第三者に提供できず、本人を識別するための照合も禁じられる。
可用性: ［情報セキュリティ全般］別表記: Availability 認可された利用者が、必要なときに情報にアクセスできることを確実にする性質。
監査証拠: ［マネジメント系（関連分野）］監査人が監査の結論を裏付けるために入手する情報。運用記録やアクセスログなどが当たる。
完全性: ［情報セキュリティ全般］別表記: Integrity 情報や処理方法が正確で完全な状態を守る性質。改ざんや欠落がないこと。
官民データ活用推進基本法: ［情報セキュリティ関連法規］国・地方公共団体・事業者が持つ電磁的記録のデータ（官民データ）を適正かつ効果的に活用するための基本理念や施策を定めた法律（2016 年）。
管理策: ［情報セキュリティ管理］別表記: 情報セキュリティ管理策・コントロール情報セキュリティのリスクに対応するための対策。JIS Q 27002:2024 では組織的・人的・物理的・技術的の 4 テーマに分ける。
キーロガー: ［情報セキュリティ全般］別表記: キーストロークロガー・keylogger キーボードからの入力を記録するソフトウェア。悪用されると ID・パスワードやカード番号が盗まれる。
技術的保護手段: ［情報セキュリティ関連法規］別表記: コピープロテクトコピープロテクトのように、電磁的な方法で著作権などの侵害を防いだり抑えたりする手段。回避して行う複製は、事実を知っていれば私的使用でも例外にならない。
偽情報: ［情報セキュリティ関連法規］別表記: ディスインフォメーション・disinformation 個人・集団・組織・国に危害を与えるため、意図的に作られたうその情報（ディスインフォメーション）。
偽装請負: ［情報セキュリティ関連法規］契約の形は請負なのに、発注者が請負事業者の労働者に直接指揮命令しているなど、実態が労働者派遣になっている状態。契約の名前ではなく実態で判断される。
危殆化: ［情報セキュリティ全般］解読技術や計算機の進歩などにより、暗号技術の安全性が保てなくなること。
機密性: ［情報セキュリティ全般］別表記: Confidentiality 情報にアクセスすることを認可された者だけがアクセスできることを確実にする性質。
境界型セキュリティ: ［情報セキュリティ対策］別表記: 境界型防御社内と社外の境界で通信を遮断して守る考え方。内部には信頼できるものだけがあることを前提にする。
供給者管理: ［マネジメント系（関連分野）］外部の供給者（委託先やクラウド事業者など）との関係と契約を管理し、そのパフォーマンスを監視する活動。
共通鍵暗号方式: ［情報セキュリティ全般］別表記: 共通鍵暗号・共通鍵暗号化と復号に同じ鍵を使う暗号方式。処理は速いが、相手ごとに鍵を用意して安全に管理する必要がある。
組み合わせアプローチ: ［情報セキュリティ管理］別表記: 組合せアプローチ複数のリスク分析の方法を併用し、長所と短所を補い合う方法。
クラウドコンピューティング: ［テクノロジ系（関連分野）］別表記: cloud computing ネットワーク・サーバ・ストレージ・アプリケーションなどを共有化し、事業者が利用者に必要なときに使える形で提供するモデル。
クラウドサービス: ［ストラテジ系（関連分野）］別表記: cloud service クラウドコンピューティングの形で提供されるサービス。利用者は最低限の環境を用意するだけで使える。
クラッキング: ［情報セキュリティ全般］別表記: cracking 悪意を持ってシステムに不正侵入し、データの改ざんや破壊などを行う行為。
クリアデスク・クリアスクリーン: ［情報セキュリティ対策］別表記: クリアデスク・クリアスクリーン離席するときに、机の上に書類や媒体を出したままにせず、画面もロックして情報を見られない状態にする対策。
クリックジャッキング: ［情報セキュリティ全般］他のサイトのページを枠（iframe など）に読み込んで重ね、利用者に意図しない操作をさせる攻撃。
クリティカルパス: ［マネジメント系（関連分野）］別表記: critical path 開始から終了までの作業の経路のうち、最も時間がかかる経路。この経路上の作業が遅れると、全体の完了も遅れる。
クロスサイトスクリプティング: ［情報セキュリティ全般］別表記: XSS・クロスサイト・スクリプティング Web ページに不正なスクリプトを埋め込ませ、閲覧者のブラウザで実行させる攻撃。Cookie の取得や偽ページの表示に悪用される。
クロスサイトリクエストフォージェリ: ［情報セキュリティ全般］別表記: CSRF・クロスサイト・リクエスト・フォージェリログイン中の利用者に、外部サイトを経由した意図しないリクエストを送らせ、処理を実行させる攻撃。
契約不適合責任: ［情報セキュリティ関連法規］引き渡した物が種類・品質などで契約の内容に合わないときに負う責任。請負では、注文者は不適合を知った時から 1 年以内に通知しないと追完請求などができなくなる。
減価償却: ［ストラテジ系（関連分野）］建物や機械などの取得にかかった金額を、使える期間にわたって分けて費用にしていく手続。
公開鍵: ［情報セキュリティ全般］別表記: パブリック鍵・public key 公開鍵暗号方式で、相手に渡したり広く公開したりする鍵。
公開鍵暗号方式: ［情報セキュリティ全般］別表記: 公開鍵暗号暗号化と復号に異なる鍵（公開鍵と秘密鍵）を使う暗号方式。多くの相手との暗号通信やデジタル署名に使われる。
構成管理: ［マネジメント系（関連分野）］別表記: 構成品目・CI サービスを構成する機器・ソフトウェア・文書などの構成品目を識別・記録し、正しい構成情報を保つ活動。
誤情報: ［情報セキュリティ関連法規］別表記: ミスインフォメーション・misinformation 危害を与える意図で作られたものではなく、勘違いや誤解によって広まった間違った情報（ミスインフォメーション）。
個人関連情報: ［情報セキュリティ関連法規］生存する個人に関する情報のうち、個人情報・仮名加工情報・匿名加工情報のいずれにも当たらないもの。Cookie と結び付いた閲覧履歴などが例。
個人情報保護委員会: ［情報セキュリティ関連法規］別表記: PPC 個人情報保護法に基づき内閣府に置かれる行政委員会。ガイドラインの策定、漏えい等報告の受付、事業者の監督などを行う。
個人情報保護法: ［情報セキュリティ関連法規］別表記: 個人情報の保護に関する法律個人情報の適正な取扱いについて、事業者や行政機関等が守るべき義務などを定め、個人の権利利益を守る法律。個人情報保護委員会の設置も定める。
個人データ: ［情報セキュリティ関連法規］個人情報データベース等（検索できるように体系的に構成した個人情報の集まり）を構成する個人情報。安全管理措置や第三者提供の制限の対象になる。
国家サイバー統括室: ［情報セキュリティ管理］別表記: NCO・National Cybersecurity Office・内閣サイバーセキュリティセンター・NISC 2025 年 7 月に内閣サイバーセキュリティセンター（NISC）を改組して内閣官房に置かれた組織。サイバーセキュリティ戦略本部の事務局を担う。
コピーレフト: ［情報セキュリティ関連法規］別表記: copyleft プログラムを自由ソフトウェアとし、改変・拡張したバージョンもすべて同じく自由であることを求める手法。GNU GPL が代表例。

さ行

サーバ証明書: ［情報セキュリティ全般］別表記: SSL サーバ証明書・サーバー証明書アクセス先のサーバが本物であることを証明し、暗号化通信にも使う電子証明書。認証局が発行する。
サービス継続管理: ［マネジメント系（関連分野）］災害などに備えてサービス継続の要求事項を決め、サービス継続計画を作って試験し、維持する活動。
サービスデスク: ［マネジメント系（関連分野）］別表記: ヘルプデスク・SPOC サービスの利用者からの問合せを受ける単一の窓口。適切な部署への引継ぎ、対応結果の記録や管理を行う。
サービスレベル管理: ［マネジメント系（関連分野）］顧客と SLA を合意し、決めた間隔でサービスレベル目標に照らして実績を監視・レビュー・報告する活動。
サイバーキルチェーン: ［情報セキュリティ全般］別表記: キルチェーン攻撃を偵察・武器化・デリバリ・エクスプロイト・インストール・C&C・目的の実行の 7 段階に分けて捉えるモデル。
サイバーセキュリティ基本法: ［情報セキュリティ関連法規］日本のサイバーセキュリティに関する施策の基本理念や国・地方公共団体の責務を定め、サイバーセキュリティ戦略の策定や戦略本部の設置などを定める法律。
サイバーセキュリティ経営ガイドライン: ［情報セキュリティ管理］経済産業省と IPA のガイドライン。経営者が認識すべき 3 原則と、CISO 等に指示すべき重要 10 項目を示す。
サイバーセキュリティ戦略本部: ［情報セキュリティ管理］サイバーセキュリティ基本法に基づき、2015 年 1 月に内閣に置かれた本部。国のサイバーセキュリティの司令塔となる。
サイバーハイジーン: ［情報セキュリティ管理］インターネットの利用環境など、ICT 環境を健全なセキュリティ状態に保っておくこと。
サイバー・フィジカル・セキュリティ対策フレームワーク: ［情報セキュリティ管理］別表記: CPSF サイバー空間とフィジカル空間が融合した新たなサプライチェーン全体のセキュリティ対策の全体像を整理したもの。経済産業省が 2019 年 4 月に策定。
サプライチェーン: ［情報セキュリティ管理］別表記: supply chain 調達から製造・配送までの事業の流れ。IT では設計や運用・保守・廃棄まで含めることがある。
差分バックアップ: ［テクノロジ系（関連分野）］直前のフルバックアップ以降に作成・変更されたファイルを保存するバックアップ。復元はフルと最新の差分の 2 つで済む。
サンドボックス: ［情報セキュリティ対策］別表記: sandbox プログラムを保護された領域で動かし、システムが不正に操作されるのを防ぐ仕組み。
散布図: ［ストラテジ系（関連分野）］ 2 つの量を縦軸と横軸にとって点を打った図。2 つの量の相関関係を見るのに使う。
残留リスク: ［情報セキュリティ管理］リスク対応をした後にも残るリスク。リスク所有者が受け入れ、定期的に見直す。
識別符号: ［情報セキュリティ関連法規］不正アクセス禁止法で、利用を許された人を区別するための符号。パスワードのほか、指紋などの身体の特徴や署名から作る符号も含む。
事業影響度分析: ［情報セキュリティ管理］別表記: BIA・Business Impact Analysis 業務が止まったときの影響を時間を追って評価し、優先する活動と目標復旧時間を決めるための分析。
事業継続計画: ［ストラテジ系（関連分野）］別表記: BCP・Business Continuity Plan 災害などの際に重要業務を中断させない、または中断しても目標復旧時間内に重要な機能を再開させるための計画。
資産ベースのリスク分析: ［情報セキュリティ管理］別表記: 詳細リスク分析情報資産ごとに資産価値・脅威・脆弱性を評価して対策を決める方法。個別に合う対策ができるが手間がかかる。
辞書攻撃: ［情報セキュリティ全般］別表記: ディクショナリアタックパスワードによく使われる単語を集めたものを使って、ログインを試す攻撃。
システム監査: ［マネジメント系（関連分野）］独立かつ客観的な立場の監査人が、情報システムに係るリスクに適切に対応しているかを検証・評価し、保証や助言を行うこと。
システム監査基準: ［マネジメント系（関連分野）］経済産業省が策定した、システム監査の基準。監査人の倫理（監査の独立性と客観性の保持、正当な注意と秘密の保持など）を定める。
システム管理基準: ［マネジメント系（関連分野）］経済産業省が策定した、情報システムの管理の基準。システム監査で判断尺度を決めるときの客観的な参照基準として使える。
実施手順: ［情報セキュリティ管理］別表記: 情報セキュリティ実施手順対策基準を具体的なシステムや手続に展開し、個別の実施事項を定めた文書。
支払用カード電磁的記録不正作出等罪: ［情報セキュリティ関連法規］クレジットカードや預貯金の引出用カードを構成する電磁的記録を不正に作る、使う、そのカードを譲り渡すなどの行為を罰する罪（刑法 163 条の 2）。
シャドーIT: ［情報セキュリティ全般］別表記: シャドー IT・シャドーＩＴ企業や組織で、管理部門の許可なく使われている情報システムやサービス。
就業規則: ［情報セキュリティ関連法規］労働時間・賃金・服務規律などを定めた職場のルール。常時 10 人以上の労働者を使用する使用者は、作成して行政官庁に届け出なければならない。
重要社会基盤事業者: ［情報セキュリティ関連法規］国民生活や経済活動の基盤で、機能が止まると多大な影響が出るおそれがある事業を行う者。サイバーセキュリティ基本法で、自主的・積極的な確保に努める責務がある。
準委任契約: ［情報セキュリティ関連法規］別表記: 準委任法律行為でない事務の処理を任せる契約。仕事の完成ではなく事務の処理が目的で、受任者は善良な管理者の注意をもって処理する義務を負う。
状況的犯罪予防: ［情報セキュリティ全般］環境を整えて犯罪の機会を減らす考え方。IPA の内部不正防止ガイドラインはこれを応用した 5 つの基本原則を示す。
情報資産: ［情報セキュリティ管理］組織が持つ情報全般。情報そのものに加え、ファイルやデータベース、USB メモリなどの媒体、紙の資料も含む。
情報資産台帳: ［情報セキュリティ管理］別表記: 資産管理台帳・資産目録組織の情報資産を一覧にし、重要度や管理責任者などを記録する台帳。リスク分析の出発点になる。
情報システム・モデル取引・契約書: ［ストラテジ系（関連分野）］別表記: モデル取引・契約書 IPA などが公開している、情報システム開発の契約書のひな型と解説。ユーザ企業と IT ベンダの取引構造を透明にすることを目的とする。
情報システム戦略: ［ストラテジ系（関連分野）］経営戦略に沿って、情報システムで何を目指すかを定めた方針。これに基づいて情報システム化の計画を立てる。
情報セキュリティ委員会: ［情報セキュリティ管理］経営層が参加し、セキュリティ基本方針や資源配分を審議・決定する会議体。
情報セキュリティインシデント: ［情報セキュリティ管理］別表記: セキュリティインシデント事業や情報の安全を損なうおそれが高いと判断された事象。文書化した手順に従って対応する。
情報セキュリティガバナンス: ［情報セキュリティ管理］取締役会などのガバナンス主体が、評価・指示・モニタ・コミュニケーションのプロセスで情報セキュリティを統治すること。
情報セキュリティ管理基準: ［情報セキュリティ管理］経済産業省が定める、ISMS の構築と管理策の選択に使う規範。令和 7 年改正版は JIS Q 27001:2023 と JIS Q 27002:2024 に準拠する。
情報セキュリティ事象: ［情報セキュリティ管理］別表記: セキュリティ事象セキュリティに関わる可能性がある出来事。評価してから、情報セキュリティインシデントに当たるかを決める。
情報セキュリティ早期警戒パートナーシップ: ［情報セキュリティ管理］ソフトウェア等の脆弱性関連情報を適切に流通させる国内の枠組み。IPA が届出を受け、JPCERT/CC が調整し、JVN で公表する。
情報セキュリティ対策基準: ［情報セキュリティ管理］別表記: 対策基準基本方針に基づき、全ての情報システムに共通する対策の基準を定めた文書。
情報セキュリティ方針: ［情報セキュリティ管理］別表記: 情報セキュリティ基本方針・基本方針組織の情報セキュリティへの取組を示す最上位の方針。トップマネジメントが承認する。
情報セキュリティポリシー: ［情報セキュリティ管理］別表記: セキュリティポリシー情報の機密性・完全性・可用性を維持するために定める、組織の方針や行動指針をまとめたもの。
情報セキュリティ6か条: ［情報セキュリティ管理］別表記: 情報セキュリティ 6 か条・6か条 IPA のガイドラインが、規模を問わず必ず実行すべき基本対策を 6 項目にまとめたもの。従来の 5 か条に「バックアップを取ろう！」を加えたもの。
情報流通プラットフォーム対処法: ［情報セキュリティ関連法規］別表記: 特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律・旧プロバイダ責任制限法インターネット上の情報流通で権利侵害があった場合のプロバイダの損害賠償責任の制限や発信者情報の開示、大規模プラットフォーム事業者の義務などを定める法律。; シラバス Ver.4.1 で「プロバイダ責任制限法」から差し替えられた。
職務の分離: ［情報セキュリティ管理］別表記: 職務分離申請・承認・実行などの役割を別の人に分け、一人で不正や誤りを完結できないようにすること。
職務分掌: ［マネジメント系（関連分野）］別表記: 職務の分掌仕事の権限と責任を担当者ごとに分けて定めること。1 人に権限を集めず、不正や誤りを起こしにくくする。
ショルダハッキング: ［情報セキュリティ全般］別表記: ショルダーハッキング・盗み見キーボード入力や画面を後ろから盗み見て、パスワードなどを盗む手口。ソーシャルエンジニアリングの一つ。
知る必要性の原則: ［情報セキュリティ管理］別表記: need-to-know の原則・need-to-know 業務に必要な人だけに、必要な範囲の情報へのアクセスを認める考え方。管理基準はアクセス制御で考慮する事項の例に挙げている。
シンクライアント: ［テクノロジ系（関連分野）］別表記: thin client 利用者側の端末には最低限の機能だけを持たせ、アプリケーションやデータはサーバ側で管理する仕組み。
シングルサインオン: ［情報セキュリティ全般］別表記: SSO 1 つのアカウントと 1 回の認証で、複数のアプリやサービスを使えるようにする仕組み。
真正性: ［情報セキュリティ全般］別表記: Authenticity データや通信相手が、名乗っている発信元や本人であることを確かめられる性質。情報セキュリティの 7 要素の一つ。
信頼性: ［情報セキュリティ全般］別表記: Reliability システムや部品が、決められた条件と期間のあいだ意図どおりに動き続ける性質。
ステークホルダ: ［マネジメント系（関連分野）］別表記: ステークホルダー・利害関係者プロジェクトに影響を与えたり、影響を受けたりする個人や組織。早いうちに特定し、関わり方を管理する。
スパイウェア: ［情報セキュリティ全般］別表記: spyware 利用者が気づかないうちに、個人情報やコンピュータの情報をインターネットへ送信するソフトウェア。
スミッシング: ［情報セキュリティ全般］別表記: Smishing・SMS フィッシング SMS（ショートメッセージ）を使ったフィッシング。SMS と Phishing を合わせた言葉。
スループット: ［テクノロジ系（関連分野）］単位時間あたりに処理できる仕事の量。システムの性能を表す指標の一つ。
脆弱性: ［情報セキュリティ全般］別表記: ぜい弱性・vulnerability コンピュータやネットワークにある、セキュリティ上の問題になり得る弱点。ソフトウェアの欠陥のほか、設定ミスや管理体制の不備も含む。
脆弱性診断: ［情報セキュリティ対策］別表記: 脆弱性検査 Web アプリケーションやサーバなどの弱点を、システム全体にわたって網羅的に点検する検査。すぐには悪用できない望ましくない設定も見つけられる。
生体認証: ［情報セキュリティ全般］別表記: バイオメトリクス認証・バイオメトリクス指紋・声紋・虹彩など、人ごとに異なる身体的特徴を使う認証技術。
政府統一基準群: ［情報セキュリティ管理］別表記: 政府機関等のサイバーセキュリティ対策のための統一基準群・統一基準群国の行政機関や独立行政法人等のサイバーセキュリティ水準を高めるための統一的な枠組み。ベースラインとなる対策事項を定める。
責任共有モデル: ［情報セキュリティ管理］別表記: 共有責任モデルクラウドサービスのセキュリティを、事業者と利用者がそれぞれの役割と責任を分担して守る考え方。
責任追跡性: ［情報セキュリティ全般］別表記: Accountability ある行為が誰によるものかを後からたどれる性質。利用者ごとの操作ログなどで確保する。
セキュリティバイデザイン: ［情報セキュリティ全般］別表記: セキュリティ・バイ・デザイン・セキュアバイデザイン・Security by Design セキュリティを、業務や製品・サービスなどのシステムの企画・設計段階から確保する考え方。
セキュリティホール: ［情報セキュリティ全般］ OS やソフトウェアにある、セキュリティ上の欠陥となる不具合。脆弱性とも呼ばれる。
是正処置: ［情報セキュリティ管理］不適合を是正し、その原因を取り除いて再発を防ぐための処置。処置の有効性も見直す。
世代管理: ［情報セキュリティ対策］別表記: 複数世代のバックアップバックアップを複数のタイミング分残しておき、直前より前の状態にも戻せるようにすること。
セッションハイジャック: ［情報セキュリティ全般］別表記: session hijacking 利用者と Web サーバの間の通信を第三者が乗っ取り、本来の利用者になりすまして通信する攻撃。
ゼロデイ攻撃: ［情報セキュリティ全般］開発元などが脆弱性の対策情報を公表する前に、その脆弱性を悪用して行う攻撃。
ゼロトラスト: ［情報セキュリティ対策］別表記: ゼロトラストセキュリティネットワークの内部も外部も区別せずに疑い、強い利用者認証と厳密なアクセス管理をデータや機器の単位で行う考え方。
選択バイアス: ［ストラテジ系（関連分野）］調べる対象の選ばれ方に偏りがあるために、結果が全体の姿とずれること。統計的バイアスの一つ。
総当たり攻撃: ［情報セキュリティ全般］別表記: ブルートフォース攻撃・総当たり（ブルートフォース）攻撃考えられる全ての文字の組み合わせを順に試して、パスワードなどを破る攻撃。
増分バックアップ: ［テクノロジ系（関連分野）］種類を問わず直前のバックアップ以降に作成・変更されたファイルだけを保存するバックアップ。取得は速いが、復元にはフルとすべての増分が要る。
ソーシャルエンジニアリング: ［情報セキュリティ全般］別表記: social engineering 人の心理的な隙や行動のミスにつけ込み、パスワードなどの重要な情報を盗み出す手口の総称。
損益分岐点: ［ストラテジ系（関連分野）］別表記: 損益分岐点売上高売上高と費用が等しくなり、利益がちょうど 0 になる点。損益分岐点売上高＝固定費 ÷（1 − 変動費率）で求める。

た行

ダークウェブ: ［情報セキュリティ全般］別表記: dark web 専用のブラウザなどを使わないとアクセスできないウェブ。不正なツールや盗まれた情報の取引にも使われる。
タイムスタンプ: ［情報セキュリティ全般］別表記: 時刻認証・タイムスタンプトークン時刻認証局が発行し、あるデータがその時刻より前に存在したことを示す電子的な証明。
耐量子計算機暗号: ［情報セキュリティ全般］別表記: PQC・Post-Quantum Cryptography 大規模な量子コンピュータが実用化されても安全性を保てるように研究されている暗号。
多層防御: ［情報セキュリティ全般］別表記: defense in depth 人・技術・運用を組み合わせ、複数の層に障壁を置いて守る考え方。1 つの対策が破られても次の層で防ぐ。
他人受入率: ［情報セキュリティ全般］別表記: FAR・False Acceptance Rate 生体認証などで、本人ではない人を誤って本人と認めてしまう割合。
多要素認証: ［情報セキュリティ全般］別表記: 二要素認証・MFA 知っているもの・持っているもの・本人自身に関するもの、の 3 要素のうち 2 つ以上を使う利用者認証。2 つの場合は二要素認証ともいう。
チャレンジレスポンス認証: ［情報セキュリティ全般］別表記: チャレンジレスポンス方式検証者が毎回違う値（チャレンジ）を送り、利用者が秘密と組み合わせた応答を返して確かめる認証方式。秘密そのものは送らない。
中間CA証明書: ［情報セキュリティ全般］別表記: 中間 CA 証明書・中間証明書ルート認証局とサーバ証明書の間にある認証局の証明書。検証では、これを含めて発行者の連鎖をたどる。
中間者攻撃: ［情報セキュリティ全般］別表記: Man-in-the-middle 攻撃・MITM 攻撃・MITM 通信する当事者の間に第三者が割り込み、盗聴や改ざんなどの不正を行う攻撃。
中小企業の情報セキュリティ対策ガイドライン: ［情報セキュリティ管理］ IPA が中小企業向けに対策の進め方を示すガイドライン。第 4.0 版は 4 段階の STEP で取組を整理する。
著作権: ［情報セキュリティ関連法規］別表記: copyright 知的財産権の一つで、著作物に対する著作者の権利。自分の作品を無断で公開されることなどを拒める。
著作権法: ［情報セキュリティ関連法規］著作物や実演などについて著作者などの権利を定め、その保護を図る法律。
ディープフェイク: ［情報セキュリティ全般］別表記: deepfake AI で作られた、本物そっくりの偽の画像・動画・音声。情報操作やなりすましに悪用される。
テイクダウン: ［情報セキュリティ管理］フィッシングサイトなど攻撃に使われるサイトを、管理者などに依頼して停止・閉鎖させること。
ディレクトリトラバーサル: ［情報セキュリティ全般］別表記: ディレクトリ・トラバーサル・パストラバーサルファイル名を指定する入力を悪用し、公開していない別のディレクトリのファイルを読み出す攻撃。
データベース: ［テクノロジ系（関連分野）］別表記: DB・database コンピュータにデータを蓄積し、大量のデータを高速に検索・集計できるようにしたソフトウェア、またはそのデータの集まり。
敵対的サンプル: ［情報セキュリティ全般］別表記: Adversarial Examples・敵対的事例運用中の機械学習モデルに誤分類や誤動作を起こさせるために加工した入力。
適用宣言書: ［情報セキュリティ管理］別表記: SoA・Statement of Applicability ISMS で採用する管理策と、適用しない管理策の理由などを記した文書。
デジタル社会形成基本法: ［情報セキュリティ関連法規］デジタル社会の形成について基本理念や施策の基本方針、国・地方公共団体・事業者の責務などを定める法律（2021 年）。制定に伴い高度情報通信ネットワーク社会形成基本法（IT 基本法）は廃止された。
デジタル署名: ［情報セキュリティ全般］別表記: 電子署名・digital signature 送信者が自分の秘密鍵で作成し、受信者が送信者の公開鍵で検証する仕組み。作成者の確認と改ざんの検知に使う。
デジタルトランスフォーメーション: ［ストラテジ系（関連分野）］別表記: DX 企業が外部環境の大きな変化に対応しつつ、組織・文化・従業員の変革を進め、クラウドやビッグデータなどを活用して新たな価値を生み出し、競争上の優位を確立すること（2018 年経済産業省「DX レポート」の説明）。
デジタルフォレンジックス: ［情報セキュリティ対策］別表記: フォレンジック調査・フォレンジックス・デジタルフォレンジックインシデントの事実を裏付けるため、証拠を保全したうえでパソコンのディスクやメモリ、ログなどを調べること。
デジュレスタンダード: ［情報セキュリティ関連法規］別表記: デジュールスタンダード・de jure standard ISO や JIS のように、公的な標準化機関が定めた標準。
デッドロック: ［テクノロジ系（関連分野）］別表記: deadlock 2 つ以上の処理が、互いに相手のロックの解除を待ち合って、どれも先へ進めなくなる状態。
デファクトスタンダード: ［情報セキュリティ関連法規］別表記: de facto standard 公的機関が定めたものではなく、市場で広く使われた結果、事実上の標準となったもの。
デュアルシステム: ［テクノロジ系（関連分野）］ 2 組のシステムで同じ処理を同時に行い、結果を照合しながら動かす構成。片方が故障しても、もう片方で処理を続けられる。
デュプレックスシステム: ［テクノロジ系（関連分野）］主系（現用系）で処理し、従系（待機系）を予備として待たせておく構成。主系が故障したら従系に切り替える。
電子計算機使用詐欺罪: ［情報セキュリティ関連法規］人の事務処理に使うコンピュータに虚偽の情報や不正な指令を与えて、財産権の得喪・変更に関する不実の電磁的記録を作るなどし、財産上不法の利益を得る罪（刑法 246 条の 2）。
電子計算機損壊等業務妨害罪: ［情報セキュリティ関連法規］業務に使うコンピュータやデータを壊したり、虚偽の情報や不正な指令を与えたりして、コンピュータの動作を妨げ業務を妨害する行為を罰する刑法の規定。; 刑法第 234 条の 2。未遂も罰する。
電子商取引: ［ストラテジ系（関連分野）］別表記: EC・eコマースインターネットを使って商品の売買やサービスの提供などの商業活動を行う仕組み。企業間（BtoB）と企業・消費者間（BtoC）などがある。
電子署名法: ［情報セキュリティ関連法規］別表記: 電子署名及び認証業務に関する法律電子署名について、電磁的記録の真正な成立の推定や特定認証業務の認定制度などを定める法律。
電子帳簿保存法: ［情報セキュリティ関連法規］別表記: 電子計算機を使用して作成する国税関係帳簿書類の保存方法等の特例に関する法律国税関係の帳簿・書類を電磁的記録で保存する方法の特例を定める法律。電子取引の取引情報は電磁的記録で保存する義務がある。
電磁的記録不正作出及び供用罪: ［情報セキュリティ関連法規］人の事務処理を誤らせる目的で、権利・義務や事実証明に関する電磁的記録を不正に作ったり、それを事務処理に使ったりする罪（刑法 161 条の 2）。
特定個人情報: ［情報セキュリティ関連法規］マイナンバー（個人番号）をその内容に含む個人情報。マイナンバー法で、法律が定める場合を除き提供・収集・保管が禁じられる。
特定電子メール法: ［情報セキュリティ関連法規］別表記: 特定電子メールの送信の適正化等に関する法律広告・宣伝の電子メール（特定電子メール）の送信を、事前に同意した人などに限り、送信者名や受信拒否の連絡先の表示を義務付けるなどのルールを定めた法律。
匿名加工情報: ［情報セキュリティ関連法規］特定の個人を識別できないように個人情報を加工し、元の個人情報に復元できないようにした情報。
特権ID: ［情報セキュリティ対策］別表記: 特権 ID・特権アカウントコンピュータを管理するために与えられる最上位の権限を持つ ID。利用の申請、付与、操作ログをまとめて管理する。
トップコーディング: ［情報セキュリティ対策］別表記: トップ（ボトム）コーディング・ボトムコーディング特に大きい（または小さい）数値をまとめて範囲の表現にする匿名化の手法。例えば 80 歳以上を「80 歳以上」にまとめる。
トピック固有の方針: ［情報セキュリティ管理］アクセス制御やクラウドサービス利用など、特定の領域に絞って最上位の方針を支える方針。
ドライブバイダウンロード: ［情報セキュリティ全般］改ざんされた Web サイトを閲覧しただけで、気付かないうちにマルウェアがダウンロード・実行される攻撃。
トラストアンカー: ［情報セキュリティ全般］別表記: 信頼の基点・trust anchor 証明書の検証で、あらかじめ信頼する起点となる認証局やその証明書。信頼の基点ともいう。
トラッシング: ［情報セキュリティ全般］別表記: ごみ箱あさり・スキャベンジングごみ箱をあさって、ネットワーク情報や社員情報などの手がかりを探す手口。ソーシャルエンジニアリングの一つ。
トランザクション: ［テクノロジ系（関連分野）］別表記: transaction 複数の更新を「全部実行するか、全く実行しないか」の 1 まとまりとして扱う処理の単位。途中で取り消すと更新はすべて元に戻る。
トリアージ: ［情報セキュリティ管理］報告や検知されたものが対応すべきインシデントかを判断し、対応の優先順位を付けること。
トロイの木馬: ［情報セキュリティ全般］別表記: Trojan horse コンピュータ内部に潜み、システムの破壊、外部からの侵入の手助け、情報の外部送信などを行うプログラム。自ら感染を広げる能力は持たない。

な行

内部監査: ［情報セキュリティ管理］あらかじめ定めた間隔で、ISMS が要求事項に適合し、有効に運用されているかを組織自身が確かめる監査。
内部統制: ［マネジメント系（関連分野）］業務の有効性・効率性、報告の信頼性、法令等の遵守、資産の保全の 4 つの目的のため、業務に組み込まれ全員で行うプロセス。
内部不正: ［情報セキュリティ対策］役職員や委託先など組織の内部の者が、重要情報を持ち出したり壊したりする行為。IPA のガイドラインは内部規程の違反も含めている。
なりすまし: ［情報セキュリティ全般］別表記: spoofing 他人のふりをすること。また、他の利用者を装って行う不正行為。
二重脅迫: ［情報セキュリティ全般］別表記: ダブルエクストーション・二重恐喝ランサム攻撃で、データの暗号化と、盗んだ情報の暴露予告などを組み合わせて金銭を要求する手口。
二段階認証: ［情報セキュリティ全般］別表記: 2 段階認証・多段階認証利用者認証を 2 回に分けて行うもの。同じ要素を 2 回使う場合も含む点が多要素認証と異なる。
入退室管理: ［情報セキュリティ対策］サーバ室など重要な場所に入れる人を制限し、出入りの記録を取って保管する物理的な対策。
認証局: ［情報セキュリティ全般］別表記: CA・Certificate Authority 電子証明書の登録・発行・失効などを行う第三者機関。

は行

排他制御: ［テクノロジ系（関連分野）］別表記: 同時実行制御複数の処理が同じデータを同時に更新して矛盾が出ないように、ロックなどで更新を順番にする仕組み。同時実行制御ともいう。
ハイブリッド暗号方式: ［情報セキュリティ全般］別表記: ハイブリッド暗号公開鍵暗号で共通鍵を受け渡し、データ本体は処理の速い共通鍵暗号で暗号化する方式。
パケット: ［テクノロジ系（関連分野）］別表記: packet ネットワークでデータを送るときに分割する単位。宛先などのヘッダ情報が付く。
パスキー: ［情報セキュリティ対策］利用者のスマートフォンやパソコンと、指紋・顔・PIN などを組み合わせて本人確認する仕組み。パスワードを入力しないため、フィッシングに強い。
パスワードリスト攻撃: ［情報セキュリティ全般］別表記: リスト型攻撃・クレデンシャルスタッフィング他のサービスから流出した ID とパスワードの組を使い、不正ログインを試す攻撃。使い回しが狙われる。
パターンファイル: ［情報セキュリティ対策］別表記: ウイルス定義ファイル・定義ファイルウイルス対策ソフトが既知のウイルスを見つけるために使う定義のデータ。常に最新に更新しておく必要がある。
バックアップ: ［情報セキュリティ対策］別表記: backup データを別の記憶媒体に保存して複製を作っておくこと。データが壊れても、保存時点の状態に戻せる。
バックドア: ［情報セキュリティ全般］別表記: backdoor 外部から侵入しやすいように開けられた「裏口」、またはそれを開けるプログラム。
ハッシュ関数: ［情報セキュリティ全般］別表記: hash function 任意のデータから決まった長さの値を作る関数。値から元のデータを求めることや、同じ値になる別のデータを見つけることが計算上難しい。
発信者情報開示請求: ［情報セキュリティ関連法規］ネット上の投稿で権利を侵害された人が、プロバイダなどに投稿者の氏名・住所などの開示を求める仕組み。情報流通プラットフォーム対処法が定める。
パッチ: ［情報セキュリティ対策］別表記: 修正プログラム・セキュリティパッチ完成したプログラムの脆弱性などを直すために後から配布される修正プログラム。
バッファオーバーフロー: ［情報セキュリティ全般］確保したメモリの領域を超えてデータを書き込ませ、意図しないコードを実行させる攻撃や、その原因となる弱点。
ハニーポット: ［情報セキュリティ対策］別表記: honeypot あえて攻撃者の侵入を許し、攻撃者を欺いたり攻撃手法を分析したりする「おとり」のシステムやネットワーク。
パレート図: ［ストラテジ系（関連分野）］全体に対する各項目の構成比の集中度合いを示すグラフ。少数の項目に件数が集中しているかを見るのに使う。QC 七つ道具の一つ。
非機能要件: ［ストラテジ系（関連分野）］別表記: 非機能要件定義システムが何をするか（機能）以外の要件。性能・可用性・運用・移行・セキュリティなどの要件を指す。
非形式的アプローチ: ［情報セキュリティ管理］組織や担当者の経験や判断でリスクを分析する方法。短時間でできるが、属人的になりやすい。
ビジネスメール詐欺: ［情報セキュリティ全般］別表記: BEC・Business E-mail Compromise 取引先や経営者などになりすました偽のメールで、偽の口座へ金銭を振り込ませる攻撃。BEC とも呼ぶ。
否認防止: ［情報セキュリティ全般］別表記: Non-Repudiation 送信者や受信者が、後から送受信の事実や内容を否定できないように証拠を残すこと。
秘密鍵: ［情報セキュリティ全般］別表記: プライベート鍵・private key 公開鍵暗号方式やデジタル署名で、本人だけが他人に見せずに持つ鍵。
標的型攻撃: ［情報セキュリティ全般］別表記: 標的型攻撃メール特定の組織を狙い、機密情報やアカウント情報などを盗もうとする攻撃。業務を装ったメールの添付ファイルやリンクが入口になりやすい。
ファイアウォール: ［情報セキュリティ対策］別表記: firewall・FW 外部ネットワークと内部ネットワークの境目に置き、外部からの不正な侵入を防ぐ仕組みや機器。
ファイルレスマルウェア: ［情報セキュリティ全般］別表記: ファイルレス攻撃本体をファイルとして保存せず、PowerShell などを使ってメモリ上で動く不正プログラム。
ファクトチェック: ［情報セキュリティ関連法規］社会に広がる真偽不明の言説や情報が事実に基づいているかを調べ、正確な情報を人々と共有する真偽検証の活動。
ファシリティマネジメント: ［マネジメント系（関連分野）］データセンターなどの施設や、電源・空調などの設備を管理し、費用・安全性・快適性を保つ活動。
フィッシング: ［情報セキュリティ全般］別表記: フィッシング詐欺・phishing 実在の金融機関などを装ったメールで偽サイトに誘導し、口座番号やカード番号などを入力させて盗む行為。
フィルタリング: ［情報セキュリティ対策］別表記: URL フィルタリング・コンテンツフィルタリング目的に応じて情報をふるい分ける「情報ろ過」。有害サイトの閲覧制限や、不正な通信を通さないファイアウォールなどがある。
フールプルーフ: ［テクノロジ系（関連分野）］人が誤った操作をしても、危険な動作や誤りが起きないようにする設計の考え方。ヒューマンエラー対策の一つ。
フェールセーフ: ［テクノロジ系（関連分野）］故障や異常が起きたときに、被害が広がらない安全な側に倒れるようにする設計の考え方。
フォールスネガティブ: ［情報セキュリティ対策］別表記: 偽陰性・false negative 脅威を見つけるためのセキュリティ製品が、実際の脅威を検知できずに見逃すこと。
フォールスポジティブ: ［情報セキュリティ対策］別表記: 誤検知・偽陽性・false positive セキュリティ製品が、無害なものや正常な活動を悪意のあるものと誤って判定すること。誤検知。
フォールトトレラント: ［テクノロジ系（関連分野）］部品が故障しても、冗長化などによってシステム全体の機能を止めずに動き続けるようにする設計の考え方。
負荷分散: ［テクノロジ系（関連分野）］別表記: ロードバランシング処理を複数のサーバなどに振り分けて、1 台あたりの負担を減らすこと。応答の速さを保つのに役立つ。
復号: ［情報セキュリティ全般］別表記: decryption 暗号化されたデータを元のデータに戻すこと。
不正アクセス: ［情報セキュリティ関連法規］別表記: unauthorized access 利用する権限を与えられていないコンピュータに不正に接続しようとすること。実際に侵入・利用することを含む場合もある。
不正アクセス禁止法: ［情報セキュリティ関連法規］別表記: 不正アクセス行為の禁止等に関する法律不正アクセス行為を禁止し、その罰則や再発防止のための援助措置などを定める法律。; 法律の目的は、電気通信回線を通じて行われる電子計算機に係る犯罪の防止と、アクセス制御機能により実現される電気通信の秩序の維持（第 1 条）。
不正競争防止法: ［情報セキュリティ関連法規］事業者間の公正な競争を確保するため、営業秘密の不正取得などの不正競争の防止や、それに係る損害賠償に関する措置などを定める法律。
不正指令電磁的記録に関する罪: ［情報セキュリティ関連法規］別表記: ウイルス作成罪・不正指令電磁的記録作成等罪正当な理由なく、他人のコンピュータで実行させる目的で、意図に反する動作をさせる不正な指令の記録（コンピュータウイルスなど）を作成・提供・供用する行為を罰する刑法の規定。; 刑法第 168 条の 2・第 168 条の 3。
不正のトライアングル: ［情報セキュリティ全般］人が不正を働くのは「動機・プレッシャー」「機会」「正当化」の 3 つがそろったときとする考え方。
不適合: ［情報セキュリティ管理］決められた要求事項を満たしていないこと。リスクアセスメント・内部監査・マネジメントレビューなどで見つかる。
踏み台: ［情報セキュリティ全般］不正侵入や攻撃の中継地点として悪用されるコンピュータ。攻撃者が自分の身元を隠すために使う。
プライバシーバイデザイン: ［情報セキュリティ全般］別表記: プライバシー・バイ・デザイン・Privacy by Design 個人情報の保護を含む個人の権利利益の保護を、事業の設計段階から組み込む考え方。
プライバシーポリシー: ［情報セキュリティ管理］別表記: 個人情報保護方針個人情報の扱い方や考え方を明記して公表するもの。
プライバシーマーク: ［情報セキュリティ関連法規］別表記: Pマーク・P マーク JIS Q 15001 に準拠した基準で個人情報を適切に扱う事業者を評価し、使用を認めるマーク。付与機関は JIPDEC で、有効期間は 2 年。
プライベートIPアドレス: ［テクノロジ系（関連分野）］別表記: プライベート IP アドレス・プライベートアドレス組織の中だけで自由に使える IP アドレスの範囲。10.0.0.0/8・172.16.0.0/12・192.168.0.0/16 の 3 つが定められている。
フルバックアップ: ［テクノロジ系（関連分野）］別表記: 完全バックアップ対象のファイルをすべて保存するバックアップ。取得に時間はかかるが、復元はこれ 1 つで済む。
プレースホルダ: ［情報セキュリティ対策］別表記: 静的プレースホルダ・バインド機構 SQL 文の中で値を入れる場所を記号で示し、値を機械的にはめ込む仕組み。SQL インジェクションの根本的な対策になる。
プロキシサーバ: ［テクノロジ系（関連分野）］別表記: プロキシ・proxy server 内部ネットワークのコンピュータに代わって、インターネットとの接続を代理で行うサーバ。
プロンプトインジェクション: ［情報セキュリティ全般］別表記: プロンプト・インジェクション・間接プロンプトインジェクション AI への入力に不正な指示を紛れ込ませ、想定外の動作をさせる攻撃。AI が参照したデータ経由のものを間接プロンプトインジェクションという。
ペアレンタルコントロール: ［情報セキュリティ関連法規］別表記: parental control 青少年に悪影響を与えるサービスやコンテンツを利用できないように、親などが利用制限をかけること。
ベースライン: ［マネジメント系（関連分野）］承認を受けて確定した計画（スコープ・スケジュール・コストなど）。実績と比べる基準になり、変えるには正式な変更の手続を経る。
ベースラインアプローチ: ［情報セキュリティ管理］既存の標準や基準を参照して対策を決めるリスク分析の方法。簡単だが、対策の水準が合わないことがある。
ペネトレーションテスト: ［情報セキュリティ対策］別表記: 侵入テスト・penetration test 実際に攻撃者の立場で侵入を試み、システムの弱点を確かめるテスト。侵入テスト。
変更管理: ［マネジメント系（関連分野）］変更要求を記録し、リスクや影響を評価して承認したうえで、計画・試験・実施する活動。失敗時に戻す手順も用意する。
ポートスキャン: ［情報セキュリティ全般］別表記: ポートスキャニングプログラムを使い、相手のコンピュータのどのポートが開いているかを外から調べること。攻撃の準備に使われる。
ポート番号: ［テクノロジ系（関連分野）］別表記: ポート 1 台のコンピュータの中で、通信相手のアプリケーションを区別するための番号。例えば HTTPS の既定は 443。
ボット: ［情報セキュリティ全般］別表記: BOT コンピュータを外部から遠隔操作するための不正プログラム。感染すると攻撃者の指示で動かされてしまう。
ボットネット: ［情報セキュリティ全般］別表記: botnet ボットに感染した多数のコンピュータで構成されるネットワーク。攻撃者の指示で迷惑メール配信や攻撃、情報の窃取などを行う。
本人拒否率: ［情報セキュリティ全般］別表記: FRR・False Rejection Rate 生体認証などで、本人なのに誤って拒否してしまう割合。

ま行

マイナンバー: ［情報セキュリティ関連法規］別表記: 個人番号社会保障・税・災害対策の分野で、複数の機関が持つ個人の情報が同じ人のものであることを確認するために使う番号制度。
マイナンバー法: ［情報セキュリティ関連法規］別表記: 番号法・行政手続における特定の個人を識別するための番号の利用等に関する法律マイナンバー（個人番号）の利用などについて定める法律。正式名は「行政手続における特定の個人を識別するための番号の利用等に関する法律」。
マクロウイルス: ［情報セキュリティ全般］ Office アプリケーションのマクロ機能を使って作られたウイルス。
マネジメントレビュー: ［情報セキュリティ管理］トップマネジメントが定めた間隔で ISMS を見直し、改善の機会や変更の必要性を決める活動。
マルインフォメーション: ［情報セキュリティ関連法規］別表記: 悪意ある情報・malinformation 情報自体は正しいが、誰かを攻撃したり誤解させたりする狙いで広められる情報（悪意ある情報）。
マルウェア: ［情報セキュリティ全般］別表記: Malware・不正プログラム悪意のあるソフトウェアの総称。ウイルス、ワーム、スパイウェア、ボット、キーロガー、トロイの木馬などを含む。
水飲み場型攻撃: ［情報セキュリティ全般］標的の組織がよく使う Web サイトを改ざんし、アクセスした従業員の PC をマルウェアに感染させる攻撃。
無線LAN: ［テクノロジ系（関連分野）］別表記: 無線 LAN・Wi-Fi ケーブルの代わりに電波を使う LAN。
無停電電源装置: ［情報セキュリティ対策］別表記: UPS 大容量のバッテリーを内蔵し、停電時にサーバなどへ電力を供給する装置。安全なシャットダウンを助ける機能を持つものもある。
迷惑メール: ［情報セキュリティ全般］別表記: スパムメール・スパム・spam 受信者が求めていないのに一方的に送られてくる広告などの電子メール。
迷惑メールフィルタ: ［情報セキュリティ対策］別表記: スパムフィルタ受信したメールの内容を分析し、迷惑メールと判断したものを取り除いたり印を付けたりする機能。
メッセージ認証符号: ［情報セキュリティ全般］別表記: MAC・Message Authentication Code 共有した秘密鍵を使ってデータから計算する値。改ざんの検出と、鍵を持つ相手からのデータかの確認に使う。
問題管理: ［マネジメント系（関連分野）］インシデントのデータや傾向を分析して根本原因を探り、インシデントの発生や再発を防ぐ処置を決める活動。

や行

要件定義: ［ストラテジ系（関連分野）］システムや業務全体の枠組みと、システム化の範囲・機能を明らかにする工程。業務要件・機能要件・非機能要件などを決める。
要配慮個人情報: ［情報セキュリティ関連法規］人種、信条、社会的身分、病歴、犯罪の経歴など、不当な差別や偏見が生じないよう特に配慮を要する個人情報。取得には原則として本人の同意が要り、オプトアウトによる第三者提供はできない。
容量・能力管理: ［マネジメント系（関連分野）］別表記: キャパシティ管理需要に基づいて必要な資源の容量・能力を計画し、CPU 使用率などの指標をしきい値で監視して不足を防ぐ活動。

ら行

ラテラルムーブメント: ［情報セキュリティ全般］別表記: Lateral Movement・横展開・横断的侵害侵入した攻撃者が、組織内の別の端末やサーバへ次々に侵入を広げる行動。横展開とも呼ぶ。
ランサムウェア: ［情報セキュリティ全般］別表記: ransomware ファイルを暗号化して使えない状態にし、元に戻すことと引き換えに身代金を要求するマルウェア。支払っても復旧される保証はない。
リークサイト: ［情報セキュリティ全般］攻撃者が盗んだ情報を公開したり、公開すると脅したりするために使うサイト。
リスクアセスメント: ［情報セキュリティ管理］別表記: 情報セキュリティリスクアセスメントリスクを特定し、分析してリスクレベルを決め、リスク基準と比べて評価する一連の過程。
リスク移転: ［情報セキュリティ管理］別表記: リスク共有より有効な対策や補償能力をもつ他社のサービスや保険を使い、自社の負担を下げる対応。
リスク回避: ［情報セキュリティ管理］仕事のやり方や情報システムの使い方を変えて、想定されるリスクそのものをなくす対応。
リスク源: ［情報セキュリティ管理］それ自体または他との組合せで、リスクを生じさせる力を潜在的にもっているもの。
リスク受容基準: ［情報セキュリティ管理］どの程度のリスクなら受け入れるかを決める基準。リスク基準の一部として確立し、維持する。
リスク所有者: ［情報セキュリティ管理］別表記: リスクオーナーリスクを運用管理することについて、責任と権限をもつ人。対応計画を承認し、残留リスクを受け入れる。
リスク対応: ［情報セキュリティ管理］別表記: 情報セキュリティリスク対応リスクアセスメントの結果をもとに、回避・低減・移転（共有）・保有などの選択肢を選び、管理策を決めること。
リスク低減: ［情報セキュリティ管理］対策を導入・強化して脆弱性を改善し、事故が起きる可能性を下げる対応。
リスクファイナンス: ［情報セキュリティ管理］別表記: リスクファイナンシング財務的な損害が出たときの資金面の対応。資金を組織内に保有する方法と、保険等で第三者に移す方法がある。
リスクベース認証: ［情報セキュリティ全般］端末・IP アドレス・ブラウザなどがいつもと違うときに、なりすましの可能性を考えて追加の認証を求める方式。
リスク保有: ［情報セキュリティ管理］別表記: リスク受容受容できる場合や、対策費用が損害額を上回る場合などに、対策を講じず現状を維持する対応。
リスクマネジメント: ［情報セキュリティ管理］別表記: risk management 起こり得る事故の発生をできるだけ減らし、発生したときの損害を最小に抑えるための一連の活動や規範。
リバースブルートフォース攻撃: ［情報セキュリティ全般］パスワードを固定し、ID を変えながらログインを試す攻撃。同じ ID で繰り返さないため、失敗回数によるロックが働きにくい。
リバースプロキシ: ［テクノロジ系（関連分野）］別表記: リバースプロキシサーバ・リバースプロキシー Web サーバの手前に置き、サーバに代わって外部からの要求を受けて中継するプロキシ。負荷分散やキャッシュ、サーバを隠す目的で使う。
リプレイ攻撃: ［情報セキュリティ全般］別表記: 再送攻撃正規の利用者の通信を記録して送り直し、その利用者になりすます攻撃。
流動比率: ［ストラテジ系（関連分野）］流動資産 ÷ 流動負債 × 100（%）。1 年以内に入る見込みのお金で、1 年以内に払うお金をどれだけまかなえるかを表す。
ルータ: ［テクノロジ系（関連分野）］別表記: ルーター・router ネットワークを区切り、別のネットワークへ通信するときの経路情報を管理して中継する装置。
ルートキット: ［情報セキュリティ全般］別表記: rootkit 管理者権限を得た攻撃者が、自分の活動を隠し、その権限を保ち続けるために使う道具一式。
ルート証明書: ［情報セキュリティ全般］別表記: root certificate 認証局が自らの正当性を証明するために、自分自身に対して発行する証明書。
レジリエンス: ［情報セキュリティ管理］別表記: resilience 困難な状況でもしなやかに適応し、回復する力。組織が備えるべきリスク対応・危機管理の能力としても使う。
レスポンスタイム: ［テクノロジ系（関連分野）］別表記: 応答時間利用者が処理を依頼してから、最初の応答が返ってくるまでの時間。応答時間ともいう。
漏えい等報告: ［情報セキュリティ関連法規］別表記: 漏えい等の報告要配慮個人情報や不正目的のおそれがある漏えいなど、規則で定める事態が起きたときに、個人情報保護委員会へ報告し本人に通知する義務。速報と確報（原則 30 日以内・不正目的のおそれは 60 日以内）がある。
労働基準法: ［情報セキュリティ関連法規］労働時間・休日・賃金など、労働条件の最低基準を定めた法律。就業規則の作成・届出・周知のルールも定める。
労働者派遣: ［情報セキュリティ関連法規］派遣元が雇用する労働者を、その雇用関係のまま、派遣先の指揮命令を受けて派遣先のために働かせること。
ログ: ［情報セキュリティ対策］別表記: log コンピュータが記録する、利用者の接続時刻や処理内容などの記録。正常に動いているかの確認や調査に使う。

わ行

ワークフローシステム: ［ストラテジ系（関連分野）］申請・承認などの業務の流れをシステム上で回す仕組み。誰がいつ承認したかの記録が残る。
ワーム: ［情報セキュリティ全般］別表記: worm 他のファイルに寄生せず、自分自身を複製して増殖するタイプの不正プログラム。
割れ窓理論: ［情報セキュリティ全般］割られた窓ガラスを放置すると管理されていないと見なされ、地域が荒れて犯罪が増えるという考え方。
ワンタイムパスワード: ［情報セキュリティ全般］別表記: OTP・使い捨てパスワード 1 回限り有効な使い捨てのパスワード。トークンやアプリで生成したり、SMS で受け取ったりする。