システム開発・テクノロジー トロイの木馬とは？正体を隠して侵入するマルウェアを解説
トロイの木馬とは？ざっくりと3行で正規の便利なソフトウェアや画像ファイルを装って侵入し、実行後に攻撃者の命令を実行したりバックドアを開いたりするマルウェアだウイルスやワームと異なり自己増殖しないが、感染すると攻撃者がPCを遠隔操作できる状態...
ほどよくIT用語辞典
システム開発・テクノロジー システム開発・テクノロジー ランサムウェアとは？身代金要求型マルウェアの手口と対策を解説
ランサムウェアとは？ざっくりと3行で感染したPCのファイルを暗号化して使用不能にし、復号と引き換えに金銭（多くはビットコイン）を要求するマルウェアだ二重脅迫型が主流化しており、暗号化に加えて機密データを盗んで「公開するぞ」と脅す手口が増えて...
システム開発・テクノロジー スパイウェアとは？気づかず情報を盗み続けるマルウェアを解説
スパイウェアとは？ざっくりと3行でユーザーに気づかれないまま個人情報・パスワード・閲覧履歴・キー入力などを収集して外部に送信するマルウェアだキーロガー型はキーボード入力を記録してパスワードやクレジットカード番号を盗む。フリーソフトのインスト...
システム開発・テクノロジー アドウェアとは？広告を勝手に表示する迷惑ソフトの実態を解説
アドウェアとは？ざっくりと3行で許可なく広告を表示するソフトウェア。無料ソフトに同梱されていることが多く、インストール時にチェックボックスを見落として入れてしまうケースが典型的だスパイウェアと異なり直接情報を盗むわけではないが、ブラウザの設...
システム開発・テクノロジー ボットネットとは？乗っ取られたPCが形成する攻撃基盤を解説
ボットネットとは？ざっくりと3行でマルウェアに感染して攻撃者に遠隔操作されるPC群（ボット）が形成する巨大な攻撃用ネットワーク。数万〜数百万台規模に達することもある攻撃者はC&Cサーバー（Command and Control）からボットを...
システム開発・テクノロジー DDoS攻撃とは？大量リクエストでサービスを止める攻撃を解説
DDoS攻撃とは？ざっくりと3行でDistributed Denial of Service attackの略。複数の感染PC（ボットネット）から大量のリクエストを一斉送信してサーバーを過負荷にしサービスを停止させる攻撃だ1台からの攻撃（D...
システム開発・テクノロジー 標的型攻撃とは？特定組織を狙う執拗なサイバー攻撃を解説
標的型攻撃とは？ざっくりと3行で不特定多数ではなく特定の組織や個人を対象として、時間をかけて情報収集・侵入・潜伏・情報窃取を行うサイバー攻撃だAPT（Advanced Persistent Threat）攻撃とほぼ同義で、発覚するまで何ヶ月...
システム開発・テクノロジー ゼロデイ攻撃とは？パッチ前の脆弱性を突く最も危険な攻撃を解説
ゼロデイ攻撃とは？ざっくりと3行でソフトウェアの脆弱性がベンダーに発見・報告されてから修正パッチが公開される前（ゼロ日目）に行われる攻撃。防ぐためのパッチが存在しないため最も危険な攻撃形態だ攻撃者はゼロデイ脆弱性をダークウェブで数百万ドルで...
システム開発・テクノロジー SQLインジェクションとは？データベースを不正操作する攻撃を解説
SQLインジェクションとは？ざっくりと3行でWebアプリのフォームに不正なSQL文を入力し、DBへの不正アクセスやデータ窃取・改ざん・削除を引き起こす古典的ながら現在も多発する攻撃だログインフォームに「' OR 1=1 --」のような文字を...
システム開発・テクノロジー XSSとは？悪意あるスクリプトをWebサイトに埋め込む攻撃を解説
XSSとは？ざっくりと3行でCross-Site Scriptingの略。Webサイトに悪意あるJavaScriptを埋め込み、そのサイトを訪問したユーザーのブラウザで実行させる攻撃だ被害者のセッションCookieを盗んでなりすましログイン...