マルウェアとランサムウェア

この5語はセットです。1語目がすべての親概念で、ランサムウェアはその中の一種にすぎません。上から順に読むと、ニュースの見出しが読み分けられるようになります。

人をだます手口

国内でいちばん件数が多い手口です。2025年のフィッシング報告は245万件を超え、接触の手段は「メール」から「電話」「SNS」へ広がりました。1語目がすべての親概念で、以降はその代表的な型です。

権限やしくみを悪用する攻撃

人の心理ではなく、アカウントの権限や、つながっているしくみのほうを悪用する6語です。だます工程が無いので、メールの訓練だけでは止まりません。

守りのしくみ（防御と検知）

「入られない」から「入られた後に気づく」へ、守り方の重心が移りました。入口で止める仕組み、入られた後に気づく仕組み、そして誰が何を狙っているかを知るための8語です。

本人確認のしくみ

侵入経路のいちばん多くは「正規のアカウントで入られる」ことです。本人確認をどう強くするかの4語をまとめました。4語とも同じ解説記事の中で扱っています。

事故に備える体制

道具をそろえても、見る人と動かす人がいなければ止まりません。この8語は、製品ではなく人と手順の話です。事故の流れに沿えば CSIRT（誰が決めるか）→ SOC（どう気づくか）→ インシデントレスポンス（どう止めるか）→ デジタルフォレンジック（どう調べるか）の順に並びます。

制度とルール

技術ではなく、法律と制度で決まることです。守る・守らないを自社で選べない領域なので、期限のある話が中心になります。

脆弱性を測る・管理する

攻撃の入り口と、それを測る道具。この8語はセットで読むと、脆弱性対応の全体像がつながります。直す順番を決めるための語彙です。

データを扱うしくみ

攻撃の手口ではなく、守る対象そのものと、それを動かす仕組みの7語です。技術の話に見えて、個人情報保護法の義務が直接かかる領域なので、条文が何度も出てきます。上から順に、入れる → 運ぶ → 貯める → 意味をそろえる → 品質を保つという流れで並べました。

分野別の一覧 おわり — 次は索引

収録済み（右上の数字は語数）まだ書いていません

索引 おわり — 次は目的別

「調べたい言葉が分からない」という状態は珍しくありません。いまの状況に近いものから入ってください。

目的別 おわり — 次は制作予定

この辞典は制作中です。ここに並べていた制作予定の語は、2026年8月20日にすべて書き終えました。次に書く語は、読者からのリクエストと、ニュースで説明が必要になった語から決めます。書けていない語ができたら、またここに並べます。

制作予定 おわり