セキュリティ

• Webセキュリティ
• 脆弱性
• セキュリティ・ホール
• プライバシー?
• マルウェア
• スキャン?
• セキュリティ・インシデント
• WASSEC?
• 耐タンパー性?
• トラステッドOS?
• セキュアOS?
• サニタイジング
• ポート・スキャン
• フット・プリンティング
• Unnecessary Information?
• HTTPS Misuse?
• ダウンタイム
• ミッションクリティカル
• セキュリティ・ポリシー?
• プライバシー・ポリシー?
• ディザスタリカバリ
• サイレント・アクセス?
• アドウェア
• P3P
• ピギーバック(セキュリティ)?
• Forward secrecy?

• パッチ
• フィルタリング
• エスケープ?
• ブラックリスト方式
• ホワイトリスト方式?
• ペネトレーション検査?
• デジタル・フォレンジック?

• ハニーポット?
• Joeパスワード?

• バッファ・オーバーフロー

• SORBS?

• ベイズ理論
• ISMS?
• プライバシーマーク?
• PCI DSS
• ブラウザー・フィンガープリント?

■ セキュリティ機関?

• NIST?
• MITRE
• IPA
• CERT/CC?
• JPCERT/CC?
• PCI SSC

• 認証
  • Authentication【２者間認証】?
  • Certification【３者間認証】?
  • SYK?
  • SYH?
  • SYA?
  • SASL
  • メッセージ・ダイジェスト?
  • メッセージ認証コード【MAC】?
    • HMAC

• TSA
  • タイムスタンプ?

■ セキュリティ会社?

• Symantec?
• Kaspersky Labs?
• McAfee?
• Kingsoft?
• F-Secure?

■ コンピュータ・セキュリティ・インシデント?

• 情報漏洩
• プローブ?
• キーロガー
• フィッシング
• ワンクリック詐欺?
• ソーシャル・エンジニアリング
• ショルダー・ハッキング?
• ポッド・スラーピング
• スニファリング?
• パスワード・クラック
• クリアテキスト・アタック?
• ファーミング
• スプーフィング?
• ブルートフォース・アタック
• 辞書攻撃?
• セッション・ハイジャック
• セッション・ライディング?
• セッション固定攻撃?
• ゼロデイ攻撃
• バックドア?
• ポストロガー?
• ガンブラー?

• コマンドインジェクション?
• SQLインジェクション
• クロスサイト・スクリプティング【XSS】
• クロスサイト・リクエスト・フォージェリ?
• セッション・フィクセーション?
• セカンドオーダー・インジェクション?
• ディレクトリ・トラバーサル
• DNSリバインディング?
• CSRF?
• クリック・ジャッキング
• 強制的ブラウジング?

• リファラー詐称
• ドライブ・バイ・ダウンロード?
• HTTPリクエストスマッグリング?
• DNSキャッシュ・ポイズニング
• カミンスキー・アタック?
• SYN flooding attack【SYN フラッド】?
• DoS攻撃
• DDoS攻撃
• DNSChanger?
• MITM?
• MITB

• クラッカー

■ 対策【インシデント・レスポンス】?

• IDS【侵入検知システム】
• IPS【進入防止システム】
• ファイアーウォール
• デジタル署名
• フィンガープリント
• リソース・クロキーング?

• ケンジントンロック
• セキュリティ・ワイヤー
• セキュリティ・トークン?

■ 暗号化

• PKI
• PGP
• DES
• AES
• Camellia?
• IDEA?
• SSL
• Triple DES?
• SALT?
• ハッシュ関数
  • MD4?
  • MD5?
  • SHA-1?
• エンコード?
  • base64
• BlowFish?
• RSA?

• POP3S?
• IMAP4S?
• SMTP Auth
• APOP

• HMAC