IT ビジネスメール詐欺 / BEC / Business Email Compromise ビジネスメール詐欺(BEC: Business Email Compromise)は、企業や組織を標的にしたサイバー犯罪の一種で、偽のビジネスメールを送りつけて金銭や機密情報を詐取する手口です。この詐欺は、特に企業の財務部門や経営者を狙い、... 2025.01.21 ITIT用語セキュリティ
IT SNMP / Simple Network Management Protocol SNMP(Simple Network Management Protocol)は、ネットワーク機器(ルーター、スイッチ、サーバーなど)の監視と管理を行うためのプロトコルです。SNMPは、ネットワーク上の機器の状態をリアルタイムで把握し、障... 2025.01.21 ITIT用語
IT IMAP / Internet Message Access Protocol / IMAP4 IMAP(Internet Message Access Protocol)は、電子メールをサーバー上で管理し、複数のデバイスから同じメールアカウントにアクセスできるようにするプロトコルです。IMAPは、特にスマートフォンやタブレット、パソ... 2025.01.21 ITIT用語
IT SMTP認証 / SMTP Authentication / SMTP-AUTH SMTP認証(SMTP-AUTH)は、メール送信時に送信者の認証を行う仕組みです。これにより、正規のユーザーのみがメールを送信できるようにし、不正アクセスやスパムメールの送信を防ぎます。SMTP認証の仕組みメールクライアントの接続: ユーザ... 2025.01.21 ITIT用語
IT SMTP / Simple Mail Transfer Protocol SMTP(Simple Mail Transfer Protocol)は、電子メールを送信するための通信プロトコルです。インターネット上でメールを転送する際に使用され、メールクライアントからメールサーバへの送信や、メールサーバ間のメール転送... 2025.01.21 ITIT用語
IT OP25B / Outbound Port 25 Blocking OP25B(Outbound Port 25 Blocking)は、インターネットサービスプロバイダ(ISP)がスパムメールの送信を防ぐために導入する技術です。具体的には、SMTPプロトコルで使用される25番ポートをブロックすることで、許可... 2025.01.21 ITIT用語セキュリティ
IT ドライブバイダウンロード / Drive-by Download / DBD攻撃 ドライブバイダウンロード(Drive-by Download)は、ユーザーがウェブサイトを訪れるだけでマルウェアが自動的にダウンロードされ、感染するサイバー攻撃の一種です。ユーザーは攻撃が行われていることに気づかず、ファイルをダウンロードし... 2025.01.21 ITIT用語セキュリティ
IT CRL / Certificate Revocation List / 証明書失効リスト CRL(Certificate Revocation List、証明書失効リスト)は、公開鍵基盤(PKI)において失効した電子証明書のリストです。電子証明書が何らかの理由で信頼できなくなった場合、その証明書を無効にするために使用されます。仕... 2025.01.21 ITIT用語セキュリティ
IT 辞書攻撃 / Dictionary Attack / ディクショナリアタック 辞書攻撃(Dictionary Attack)は、サイバー攻撃の一種で、あらかじめ用意された単語リスト(辞書)を使って、システムやアカウントのパスワードを総当たりで試行する手法です。仕組み辞書ファイルの準備: 攻撃者は、一般的に使われる単語... 2025.01.21 ITIT用語セキュリティ
IT リバースブルートフォース攻撃 / Reverse Brute Force Attack / 逆総当たり攻撃 / 逆ブルートフォース攻撃 リバースブルートフォース攻撃は、サイバー攻撃の一種で、特定のパスワードを固定し、複数のユーザーIDに対して総当たりでログインを試みる手法です。通常のブルートフォース攻撃が特定のアカウントに対して複数のパスワードを試すのに対し、リバースブルー... 2025.01.21 ITIT用語セキュリティ
IT 総当たり攻撃 / Brute Force Attack / ブルートフォースアタック ブルートフォース攻撃(Brute Force Attack)は、パスワードや暗号を解読するために、考えられるすべての組み合わせを試す攻撃手法です。攻撃者は、特定のアカウントにアクセスするために、可能な限り多くのパスワードを試行し、正しいパス... 2025.01.21 ITIT用語セキュリティ
IT パスワードリスト攻撃 / クレデンシャルスタッフィング攻撃 / Credential Stuffing / リスト型アカウントハッキング パスワードリスト攻撃は、攻撃者が事前に入手した大量のIDとパスワードのリストを使用して、対象のアカウントに不正アクセスを試みる攻撃手法です。この攻撃は、流出したパスワードのリストや、一般的によく使われるパスワードを集めたリストを利用します。... 2025.01.21 ITIT用語セキュリティ