| DoS(Denial of Service)攻撃 | 大量のデータを送信して過大な付加を与え、システムを停止させる。 |
| DDoS(Distributed Denial of Service)攻撃 | ボットネット化した複数のPCからDoS攻撃を行うこと。 |
| Webビーコン | HTML形式の電子メールやWebページに画像を埋め込み、それを利用者に読み込ませることで利用者の情報を収集。本来は利用者のWeb閲覧動向を把握するためのもの。 |
| DNSキャッシュポイズニング | DNSサーバに偽のキャッシュを登録して悪意あるサイトへ誘導する行為 |
| ディレクトリトラバーサル | 特殊な文字列を送信してアクセス許可されていないファイルやディレクトリに不正アクセスする。 |
| ポートスキャン | ポートスキャナを利用して、サーバが利用するポートを不正に検索する行為のこと。不正侵入されるポートもある。 |
| パスワードクラック | 利用者のパスワードを不正に取得 |
| 辞書攻撃 | 辞書にある単語をパスワードとして試す。 |
| ブルートフォース攻撃 | 考えられるあらゆるパスワードを試す。 |
| キーロガー | ユーザが入力したキー操作を不正に記録する。 |
| パスワードリスト攻撃 | 別のサービスやシステムから流出した認証情報を用いて、認証情報を使いまわしている利用者のアカウントを乗っ取る。 |
| スパイウェア | コンピュータ内部の個人情報や設定情報などを収集し外部へ無断で送信するソフトウェア。インストールも無断で行われる。 |
| ランサムウェア | 感染させることでPCをログインできなくしたり、ファイルを暗号化して開けなくして、元に戻すことと引き換えに身代金を要求する不正プログラム。 |
| ソーシャルエンジニアリング | 人間の心理や行動の隙をついて、情報を不正に入手する行為をいいます。キーボード操作を盗み見たり、緊急事態と偽ってパスワードを聞き出すなど。 |
| サラミ法 | 金融機関のシステムなどにおいて、不正が発覚しない程度の詐取を繰り返し行うこと。 |
| SEOポイズニング | SEOポイズニング(Search Engine Optimization)検索エンジンで特定のキーワードを検索したときの結果が上位に表示されるように最適化を図る手法。これを悪用して悪意のあるサイトを検索結果の上位に並ぶように細工する攻撃をいう。 |
| C&Cサーバ | ボットネットに対して、情報収集や攻撃活動の指示を行うサーバです。 |
| スパムメール | 受信者の許可なく、無差別かつ一斉に送信される広告メール。悪影響を及ぼす可能性がある。基本的に迷惑。 |
| メールボム | 受信者に被害を与える目的で大量の電子メールを送ること |
| rootkit | 不正アクセス後に、痕跡を隠蔽したり、再び侵入するためのバックドアを仕掛けたりする機能などがまとめられたソフトウェア |
| 標的型攻撃 | 特定の組織の情報を狙って行われるサイバー攻撃。メールによるウイルスメールの送信や、特定サイトへの誘導など |
| バッファオーバフロー | 本来格納できるデータ量を超えてデータを格納することによって不具合が生じることを利用した手法 |
| セッションハイジャック | 通信を行うアプリケーション間のセッションはを奪い取り、他人になりすますこと |
| SQLインジェクション | データベースを利用したWebアプリケーションにおいて、故意にSQL文を入力し本来と異なる動作を引き起こす攻撃 |
| クロスサイトスクリプティング | Webアプリケーションの入力欄にスクリプトを入力することによって他のサイトへ誘導したりすること |
| ドライブバイダウンロード | Webページにアクセスした際に悪意のあるプログラムを自動でダウンロードさせて感染させる攻撃 |