セキュリティ用語集
提案書や会議でよく出てくるのに、いざ説明しようとすると迷う用語を40個集めました。辞書的な定義よりも、隣の席の同僚に説明するつもりで書いています。規格や公的機関が定めた定義がある用語は、その出典に従いました。
索引
A~Z
攻撃 · 脅威
インシデント報告書や脅威レポートを読むとき、最初に引っかかる言葉です。
ランサムウェア（Ransomware）
ファイルを暗号化し、復号と引き換えに金銭を要求するマルウェアです。暗号化の前にデータを盗み出し、「支払わなければ公開する」ともう一段圧力をかける手口も使われます。この場合、バックアップがあっても脅迫は終わりません。実際のインシデントを見ると、暗号化は最後の段階で、その前にバックアップサーバーとドメイン管理者アカウントを探しています。
ランサムウェア組織がバックアップサーバーを先に探す理由サプライチェーン攻撃（Supply Chain Attack）
標的の組織を直接狙う代わりに、その組織が信頼して使っているソフトウェアや取引先を先に侵害する手口です。アップデートサーバーに悪性のバージョンを置く、npmやPyPIのパッケージに悪性コードを混ぜる、保守委託先のアカウントで侵入する、といったケースが該当します。正規のプログラムが正規の経路で入ってくるため、署名の検証やレピュテーションによるブロックではなかなか捕捉できません。
MCPサーバーを経由して入ってくるサプライチェーン攻撃スピアフィッシング（Spear Phishing）
不特定多数にばらまくフィッシングと違い、特定の人物や部署を選んで個別に作り込んで送るフィッシングです。受信者の業務、取引先、関心事に合わせて文書の件名や送信者を装うため、疑うのが難しくなります。ATT&CKでは、添付ファイル（T1566.001）、リンク（T1566.002）、メッセンジャーなどのサービス（T1566.003）に分けて扱っています。
関連サービス：セキュリティ教育 · 標的型メール訓練ゼロデイ（Zero-day）
ベンダーがまだ把握していない、またはパッチを出せていない状態で悪用される脆弱性です。パッチがないので、防ぐには脆弱な機能を無効にする、露出を減らす、悪用後に現れる挙動を捉える、といった方向になります。パッチが出た後でも、適用するまでは事実上同じリスクが残る点も覚えておいてください。
横展開（Lateral Movement）
最初に侵入したPCやサーバーから、内部の別のシステムへ移動していく段階です。リモートデスクトップ、SMBの管理共有、WinRM、PsExecなど、管理者が普段使っているツールをそのまま使うため、通常の管理作業と見分けるのが困難です。そのため、誰が、どのPCから、普段は使わないサーバーに接続したのかといった文脈をあわせて見る必要があります。
ATT&CK防御範囲マップを見る権限昇格（Privilege Escalation）
一般ユーザーの権限で侵入した攻撃者が、管理者やSYSTEM、rootの権限を得る過程です。パッチ未適用のカーネルの脆弱性、設定を誤ったサービス権限、UACの回避、他の管理者の認証情報の窃取がよくある経路です。ローカル管理者のパスワードをすべてのPCで共通にしている環境では、1台が破られるだけで残りも一緒に開いてしまいます。
TTP（Tactics, Techniques, and Procedures）
攻撃者が何を狙い（戦術）、どの方法で（手法）、具体的にどう実行するか（手順）をまとめた呼び方です。IPやハッシュは攻撃者がすぐに変えますが、仕事の進め方はなかなか変わりません。長く使える検知ルールはTTPを基準に作ります。MITRE ATT&CKは、このTTPを整理した代表的なナレッジベースです。
韓国を標的とする脅威グループのTTP侵害指標（IoC, Indicator of Compromise）
侵害があった痕跡として使える具体的な値です。悪性ファイルのハッシュ、C2サーバーのIPやドメイン、特定のレジストリキーなどがこれにあたります。すぐに検索して使えるので便利ですが、寿命は短いものです。David BiancoのPyramid of Painがこの違いをよく示しており、ハッシュは変えやすく、TTPは変えにくいという内容です。
関連サービス：脅威インテリジェンス検知 · 監視
製品名が似ているため、見積もりを比べるときに最も混乱しやすいグループです。
SOC（Security Operations Center）
セキュリティアラートを確認し、判断し、対応を指示する組織と、その運用体制のことです。社内に置く場合もあれば、外部の監視事業者に委託する場合もあります。24時間体制にはシフト要員が必要なため、業務時間内は社内で見て、夜間と週末は外部に任せるといった分担をすることもあります。
関連サービス：AIセキュリティ監視 · MDRSIEM（Security Information and Event Management）
ファイアウォール、サーバー、EDR、クラウドなど、さまざまな場所のログを一か所に集めて検索できるようにし、相関分析ルールでアラートを生成するシステムです。難しいのは導入よりも運用です。ログの収集量に応じてコストが増え、ルールを継続的に見直さなければアラートがたまる一方になります。
関連エンジン：Threat CorrelatorSOAR（Security Orchestration, Automation and Response）
アラートが届いたときに人が繰り返していた作業を、プレイブックとして自動化するツールです。たとえばフィッシングの報告メールが届いたら、URLのレピュテーション照会、同じメールを受信した人の検索、メールの一括削除までを順番に実行します。プレイブックが実際の環境と合っていないと、自動化がかえって被害を広げることがあるため、影響の大きい対応には承認ステップを設けます。
EDR（Endpoint Detection and Response）
PCやサーバーにエージェントを導入し、プロセスの実行、ファイルの変更、ネットワーク接続などの挙動を記録して、不審な挙動を検知・遮断する製品です。アンチウイルスが「既知の悪性ファイルか」を見るのに対し、EDRは「このプロセスがいま行っている挙動はおかしくないか」を見ます。インシデント調査では、EDRが残したプロセスツリーが真っ先に探す資料です。
関連エンジン：Behavioral AnalyzerXDR（Extended Detection and Response）
エンドポイントに加えて、メール、ネットワーク、クラウド、IDシステムのデータまでまとめ、一つのインシデントとして関連付けて見せる製品群を指します。ベンダーによって定義が少しずつ違うので、見積もりを比べる際は「どのデータソースを標準で取り込めるか、他社製品のログも取り込めるか」を必ず確認してください。
関連エンジン：Threat CorrelatorMDR（Managed Detection and Response）
検知ツールの運用、アラートの分析、初動対応までを外部の専門人材が担うサービスです。従来の監視サービスと重なる部分が多く、一般的な違いは、アラートを通知した後に隔離やアカウントのロックといった対応まで行うかどうかです。契約の前に、対応権限の範囲を文書で決めておくことをお勧めします。
関連サービス：AIセキュリティ監視 · MDRUEBA（User and Entity Behavior Analytics）
ユーザー、サーバー、アカウントの普段の行動をベースラインとして捉え、そこから外れる行動を見つける分析手法です。普段は午前中にしかアクセスしない経理部門のアカウントが深夜に開発サーバーへ接続したり、一人が普段の10倍を超えるファイルをダウンロードしたりするケースを捉えます。ベースラインの作成には数週間かかり、組織改編や決算期のように業務パターンが変わる時期にはアラートが増えます。
関連エンジン：Behavioral Analyzerサンドボックス（Sandbox）
不審なファイルを隔離された仮想環境で実際に開き、どのような挙動をするかを観察する仕組みです。メールの添付ファイルをユーザーに届ける前に実行してみる方式がよく使われます。攻撃者もそれを知っていて、仮想環境を検知すると何もしない、実行を数分遅らせる、といった方法で回避します。
誤検知（False Positive）
正常な動作を攻撃と誤って判断したアラートです。一件一件はささいに見えても、たまるとアナリストがアラートを流し見するようになり、その間に本物の攻撃が埋もれます。誤検知を減らそうとルールを無効にすれば見逃しが増えるので、両方をあわせて見ながら調整する必要があります。
Genoxが誤検知と見逃しを測る方法見逃し（False Negative）
実際の攻撃なのに検知できずに通過してしまったケースです。問題は、見逃したこと自体に気づけない点で、後になってインシデント調査や外部からの通報で知ることが多くあります。実際の攻撃手法を自ら実行してみる検証が必要な理由はここにあります。
関連サービス：プロアクティブなセキュリティ検証脅威ハンティング（Threat Hunting）
アラートが鳴るのを待たず、すでに侵入されているかもしれないという前提から出発して、自らログを調べる活動です。「最近公表されたグループが使うこの手法が、自社の環境で実行されたことはないか」といった仮説を立て、EDRやSIEMのデータで確かめます。ハンティングで見つけたパターンは検知ルールに落とし込んでおけば、次回また手作業で探す必要がなくなります。
関連サービス：脅威インテリジェンス検証 · レッドチーム
自社のセキュリティで攻撃を実際に防げるかを確かめる方法です。
名前は似ていても、分かる範囲が異なります。
レッドチーム（Red Team）
実際の攻撃者のように動き、決められた目標（例：顧客DBへのアクセス、決済システムの掌握）までたどり着けるかを確かめるチームや演習です。成果物には、目標までの経路と、その間に防御側がいつ気づいたかが時系列で残ります。通常は、防御チームの一部だけが事前に知った状態で実施します。
関連サービス：プロアクティブなセキュリティ検証 · レッドチーム/ブルーチームブルーチーム（Blue Team）
防御する側です。監視要員、インシデント対応の担当者、検知ルールを作るエンジニアがここに含まれます。レッドチーム演習でブルーチームが評価されるのは、「防いだか」よりも「どれだけ早く気づき、影響範囲を把握したか」であることが多くあります。
関連サービス：プロアクティブなセキュリティ検証 · レッドチーム/ブルーチームパープルチーム（Purple Team）
レッドチームとブルーチームが同じ場所で一緒に作業する方式です。レッドチームが手法を一つ実行すると、ブルーチームがすぐにログとアラートを確認し、検知できていなければその場でルールを直して再実行します。隠れて行うレッドチーム演習ほどの緊張感はありませんが、検知の穴を埋めるスピードはずっと速くなります。
ATT&CK防御範囲マップを見るペネトレーションテスト（Penetration Testing）
決められた範囲のシステムやサービスを攻撃者の視点で診断し、突破できる脆弱性を見つける作業です。Webサービスのリリース前や認証審査の準備で実施することが多く、結果は脆弱性の一覧、再現方法、対策の推奨としてまとめられます。範囲が限られている分、検知・対応の体制が機能しているかは別途確認する必要があります。
関連サービス：ペネトレーションテスト · 脆弱性診断BAS（Breach and Attack Simulation）
既知の攻撃手法を自動で、高い頻度で実行し、セキュリティ製品が防げているか、検知できているかを確かめるツールです。人によるレッドチームは年に1、2回ですが、BASは毎週でも実行できるので、製品のポリシーを変えた後の回帰確認に向いています。ただし、シナリオにない攻撃経路は見つけられません。
検証方式の比較を見るMITRE ATT&CK
米国の非営利組織MITREが、実際の攻撃事例をもとに整理して公開している攻撃の戦術・手法のナレッジベースです。初期アクセス（TA0001）から影響（TA0040）まで、戦術ごとに手法（T1566のようなID）がひも付いており、攻撃グループごとに使われた手法も整理されています。検知範囲を説明したり、レッドチームのシナリオを組んだりするときの共通言語として使います。
ATT&CKで見る、韓国を標的とする脅威グループ脆弱性管理
パッチの優先順位を決めるときにあわせて見る番号とスコアです。
それぞれ答える問いが違うので、一つだけを見ると判断を誤ります。
CVE（Common Vulnerabilities and Exposures）
公開された脆弱性ごとに付けられる固有の番号です。CVE-2021-44228のように年と連番で構成され、CVEプログラムが認定した採番機関（CNA）が割り当てます。番号そのものは「この脆弱性を指す名前」にすぎず、深刻度は別に評価します。
関連エンジン：Vulnerability ScannerCVSS（Common Vulnerability Scoring System）
脆弱性の深刻度を0.0〜10.0のスコアで表す仕組みで、FIRSTが管理しています。9.0以上がCritical、7.0〜8.9がHighです。基本スコアは脆弱性そのものの性質しか反映しないため、自社の環境でインターネットに露出しているか、実際に悪用されているかは別に検討する必要があります。2023年11月にバージョン4.0が公開されました。
関連エンジン：Vulnerability ScannerEPSS（Exploit Prediction Scoring System）
今後30日以内にそのCVEが実際に悪用される確率を、0〜1の値で推定するモデルです。CVSSと同じくFIRSTが運営し、スコアは毎日更新されます。深刻度（CVSS）と悪用の可能性（EPSS）を並べて見ると、何からパッチを当てるかがずっと決めやすくなります。
KEV（Known Exploited Vulnerabilities）
米国CISAが、「実際に悪用されたことが確認された」脆弱性だけを集めて公開しているリストです。米国の連邦文民機関は、拘束力のある運用指令（BOD 22-01）に基づき、リストに掲載された脆弱性を定められた期限内に対処しなければなりません。それ以外の組織に義務はありませんが、パッチの優先順位を決める最初のふるいとして使いやすいリストです。
SBOM（Software Bill of Materials）
ソフトウェアに含まれるオープンソースやライブラリと、そのバージョンを記載した一覧です。新しい脆弱性が出たとき、「自社製品のどこにこのライブラリが入っているか」にすぐ答えるために作ります。形式はSPDXとCycloneDXがよく使われており、ビルドのたびに自動で生成しなければ実際には役に立ちません。
npm installを一度実行しただけで開発者のPCが侵害された2つの事件AIセキュリティ
LLMやAIエージェントを業務に組み込むようになって生まれた用語です。
プロンプトインジェクション（Prompt Injection）
LLMが読み込む入力に指示文をひそかに紛れ込ませ、本来の意図とは違う動きをさせる攻撃です。ユーザーが直接入力する場合もありますが、より厄介なのは、AIが要約するWebページやメール、文書の中に隠しておく間接インジェクションです。OWASP Top 10 for LLM Applications 2025では、LLM01として最初の項目に挙げられています。
韓国語のプロンプトインジェクションがフィルターをすり抜ける手口ジェイルブレイク（Jailbreak）
モデルに設定された安全ポリシーを回避し、本来は拒否すべき回答を引き出す手法です。ロールプレイをさせる、質問を細かく分割する、別の言語やエンコーディングに置き換えて尋ねる、といった方法がよく使われます。プロンプトインジェクションと重なる部分が多いのですが、ジェイルブレイクはモデルの安全ポリシーを、インジェクションはアプリケーションが与えた指示を狙うと区別すると分かりやすくなります。
関連サービス：AI/LLMレッドチーム診断RAG（Retrieval-Augmented Generation）
質問が来たら、社内文書やデータベースから関連する内容を先に検索し、LLMに一緒に渡して回答させる構成です。モデルを再学習させずに最新の社内ナレッジを使えるため、広く使われています。セキュリティの観点では、権限のない文書が検索されて回答に混ざる問題や、検索された文書に隠されたインジェクションが代表的な確認項目です。
関連ページ：AIセキュリティMCP（Model Context Protocol）
AIアプリケーションが外部のツールやデータに接続する方法を標準化したオープンプロトコルで、Anthropicが2024年11月に公開しました。MCPサーバーを一つ接続すれば、AIがファイルシステム、Gitリポジトリ、社内APIを直接呼び出せるようになります。便利な反面、サーバーコードの脆弱性やツールの説明に隠された指示がそのままAIの行動につながりかねないため、導入前の確認が必要です。
Git MCPサーバーの脆弱性への対処のご案内AIエージェント（AI Agent）
LLMが目標を受け取り、自らステップに分け、ツールを呼び出し、結果を見て次の行動を決めるシステムです。回答を文章で返すチャットボットと違い、メールの送信、チケットの作成、アカウントのロックといった実際の行動を取ります。そのため、どの行動は単独で実行してよく、どの行動は人の承認を得るのかを決めることが、導入の最初の仕事になります。
監視業務にAIエージェントを導入するとき、人の手に残しておくべき判断ガードレール（Guardrail）
LLMの入力と出力を検査し、ポリシーに反するリクエストや回答を取り除く仕組みの総称です。個人情報を含む回答のブロック、禁止トピックの拒否、ツール呼び出し前のパラメーター検証などが含まれます。英語を前提に作られたガードレールは、韓国語をはじめ他の言語による回避表現に弱い場合があるため、実際にサービスを提供する言語で試験する必要があります。
関連ページ：AIセキュリティ規制 · 管理体系
韓国の公共・金融分野の事業や認証審査で必ず出てくる用語です。
細かな要件は改正が多いので、告示やガイドの原文もあわせてご確認ください。
ゼロトラスト（Zero Trust）
内部ネットワークにいるというだけでは信頼せず、アクセス要求ごとにユーザー、デバイス、状況を確認して、必要な分だけ許可するというセキュリティの原則です。NIST SP 800-207が代表的な定義文書で、韓国では科学技術情報通信部とKISAがガイドラインを出しています。一度に移行するのは難しいため、通常はIDとアクセス制御から段階的に切り替えていきます。
関連サービス：ゼロトラストセキュリティネットワーク分離（Network Separation）
業務用ネットワークとインターネット用ネットワークを、物理的に、または仮想化などの論理的な方法で分け、外部からの攻撃が内部の業務システムに届かないようにする方式です。韓国の公共機関や金融分野の規制では、長らく基本的な要件とされてきました。一方で、クラウドや生成AIといった外部サービスを使いにくいという不便が大きく、公共分野ではN2SFのように、データの等級に応じて統制を変える方向へ移りつつあります。
関連サービス：セキュリティコンサルティング · コンプライアンスISMS-P（情報保護及び個人情報保護管理体系認証）
KISAが運営する韓国の認証制度で、情報保護管理体系（ISMS）に、個人情報の処理段階ごとの要求事項を加えたものです。韓国の情報通信網法では一定規模以上の事業者にISMS認証が義務付けられており、ISMS-Pは個人情報まで含めて認証を受けたい場合に選択します。審査では文書よりも実際の運用の証跡を見る傾向があり、ポリシーを書いただけで記録がなければ欠陥として指摘されます。
関連サービス：セキュリティコンサルティング · コンプライアンスN2SF（National Network Security Framework、国家ネットワークセキュリティ体系）
韓国国家情報院が策定した公共分野のセキュリティ体系で、業務情報とシステムを機密（C）、機微（S）、公開（O）の等級に分け、等級に応じたセキュリティ統制を適用させるものです。一律のネットワーク分離に代えて、公開等級の業務ではクラウドや生成AIを使える道を開くことが趣旨です。2025年9月にガイドライン1.0が公開され、機関ごとの適用方法は国家情報院のセキュリティ適合性審査とあわせて決まります。
関連サービス：セキュリティコンサルティング · コンプライアンス参考資料
定義と数値は以下の原文に基づいて記載しました。
2026-11-07に確認しています。
- MITRE ATT&CK, MITRE
- CVE Program, CVE.org
- Common Vulnerability Scoring System v4.0, FIRST
- Exploit Prediction Scoring System (EPSS), FIRST
- Known Exploited Vulnerabilities Catalog, CISA
- BOD 22-01: Reducing the Significant Risk of Known Exploited Vulnerabilities, CISA
- The Minimum Elements For a Software Bill of Materials (SBOM), NTIA, 2021
- NIST SP 800-207 Zero Trust Architecture, NIST, 2020
- OWASP Top 10 for LLM Applications, OWASP
- Model Context Protocol, 公式ドキュメント
- ISMS-P認証制度, 韓国インターネット振興院（KISA）