セキュリティ用語・基礎知識

ソーシャルエンジニアリングとは何かを警察庁の統計と検挙事例から解説。手口の5段階、なぜ訓練された人でも引っかかるのか、職場で本当に効く対策、闇バイトとして加担させられる側面まで。

能動的サイバー防御とは何かを一次資料から解説。サイバー対処能力強化法の3つの柱、2026年10月1日の施行内容、基幹インフラ事業者の届出とインシデント報告、一般企業への影響まで。

デジタルフォレンジックとは何かを証拠保全ガイドライン第10版とRFC 3227から解説。収集・取得・保全・分析の4段階、揮発性の順序、「電源を切るな」が正しい場面と正しくない場面まで。

CSIRTとは何かをJPCERT/CC公式資料から解説。専任も専門知識も必須要件ではない根拠、名乗るために決める4項目、兼任3人で作る最小構成、決めていないと何が止まるかまで。

SOCとは何かを、国際標準X.1060の要員モデルから解説。24時間監視を自前で持つと最低12名かかる理由、監視が「領域Ⅳ＝外部中心」とされる根拠、外注しても自社に残る7つの仕事まで。

サプライチェーン攻撃とは何かを6つの経路に分けて解説。警察庁資料で確認できる国内の実例、IPA10大脅威2位の背景、取引先から被害連絡が来たときの初動まで。小さいことは狙われない理由になりません。

CVSSとは何かをFIRSTの仕様から解説。2026年4月、NVDはすべてのCVEにスコアを付ける方針を廃止しました。CVSS-B/BT/BE/BTEの違い、KEV・EPSSとの使い分け、優先順位の決め方まで。

SASEとは何かを、SD-WAN・SWG・CASB・ZTNA・FWaaSの5部品に分けて解説。デジタル庁の適用方針での位置づけ、SSEとの違い、一式で入れずZTNAから始める順番、障害時の備えまで。

SBOMとは何かを、2026年7月に日本を含む14か国が署名した国際ガイダンスの更新内容から解説。新設10項目・削除1項目の変更点、EUでの義務化、脆弱性公表時に「分からない時間」がどう変わるかまで。

ゼロトラストとは何かをNIST SP 800-207の原文から解説。7つの基本原則、NIST自身が挙げるZTAでも残る7つの脅威、製品検討が5番目に来る移行手順まで。買うものではなく決めることです。