IT用語 プロキシ / Proxy
プロキシ（proxy）とは、クライアント（ユーザーのコンピュータ）とサーバ（目的のウェブサイトなど）との間に立ち、通信を仲介するシステムのことです。プロキシサーバとも呼ばれます。プロキシの主な機能とメリット匿名性の向上：ユーザーのIPアドレ...
IT用語 IT用語 シングルサインオン / SSO / Single Sign On
SSO（シングルサインオン）とは、一度の認証で複数のサービスやシステムにアクセスできる仕組みのことです。通常、各サービスごとにIDとパスワードを入力する必要がありますが、SSOを利用することで、一度のログインで複数のサービスにアクセスできる...
IT用語 AIエージェント / AI Agent
AIエージェント（AI Agent）は、自律的に判断・行動し、状況（環境）の変化に応じて学習や改善を続けられるシステムやソフトウェアのことを指します。以下に、AIエージェントの詳細について説明します。AIエージェントの特徴自律性AIエージェ...
IT用語 生成AI / Generative AI
生成AI（Generative AI）は、文章、画像、音声、動画などの新たなコンテンツを生成する人工知能のことを指します。従来のAIが既存のデータを識別・解析するのに対し、生成AIは新しいデータやコンテンツを「生成」する点が特徴です。生成A...
IT用語 RAG / Retrieval Augmented Generation
RAG（Retrieval-Augmented Generation）は、検索拡張生成の略で、大規模言語モデル（LLM）に外部情報を組み合わせて、より正確で信頼性の高い回答を生成する技術です。仕組みRAGは以下の2つのフェーズで構成されます...
標準 JIS Q 9001 / ISO 9001 / 品質マネジメントシステムに関する国際規格
ISO 9001は品質マネジメントシステムに関する国際規格です。最も普及しているマネジメントシステム規格であり、全世界で170ヵ国以上、100万以上の組織が利用しています。
IT用語 SAML / Security Assertion Markup Language
SAML（Security Assertion Markup Language）は、異なるドメイン間で認証情報を安全にやり取りするためのシングルサインオン（SSO）および認証連携（Federation）のための標準プロトコルです。XMLベー...
標準 OASIS / Organization for the Advancement of Structured Information Standards
現在の中心的な活動はビジネス向けのITシステムに関連する技術標準の策定で、異なるシステム間でデータや機能を交換するためのデータ形式や通信手順（プロトコル）についての規格が多い。主な対象分野は電子商取引（eビジネス）やシステム間連携（SOAな...
IT用語 AES / Advanced Encryption Standard
米政府機関が調達などの際に利用する暗号技術の標準として策定されたが、開発元の許諾や対価の支払いが必要な特許技術などを含まず、完全な仕様が公開され、誰でも自由に利用することができる。有効な攻撃手法は見つかっておらず、高い安全性を誇る。米政府関...
IT用語 DES / Data Encryption Standard
暗号化と復号に同じ暗号鍵を用いる共通鍵暗号（秘密鍵暗号）の一つで、データを64ビット単位に区切って処理するブロック暗号である。鍵長は56ビットだが、パリティチェック用の8ビットを加えた64ビットを鍵データとして管理する。暗号化の手順DESで...
IT用語 RSA / Rivest-Shamir-Adleman cryptosystem
概念としては知られていた公開鍵暗号の具体的な実装方式として世界で初めて発表されたもので、1977年にロナルド・リベスト（Ronald L. Rivest）氏、アディ・シャミア（Adi Shamir）氏、レオナルド・エーデルマン（Leonar...
IT用語 WAF / Web Application Firewall / Webアプリケーションファイアウォール
Webサーバ上で運用されるWebアプリケーションには保安上の弱点（脆弱性）が存在する場合があり、外部の攻撃者がこれを悪用して遠隔操作や秘密の情報の詐取などの不正アクセスを行う場合がある。本来はサーバ側のソフトウェアの監視や修正に努め、脆弱性...
IT用語 ハニーポット / honeypot
ハニーポットはインターネットなど誰でもアクセスできる場所に置かれ、接触してきた攻撃者や有害なソフトウェアの手口や振る舞いを観察したり、ウイルスやワームの「検体」を入手したり、別の重要なシステムから目をそらすための「おとり」として使われる。ハ...
IT用語 サンドボックス / Sandbox
サンドボックス（sandbox）は、ソフトウェアやアプリケーションを安全に実行するための仮想環境を指します。この環境では、プログラムがシステムに悪影響を及ぼすことなく、独立して動作することができます。以下に、サンドボックスの詳細について説明...
IT用語 ER図 / Entity Relationship Diagram / 実体関連図 / ERD / ERダイアグラム
システムが取り扱う対象とする現実世界の要素を抽象化し、名詞として表すことができるものを「実体」（エンティティ）として矩形で表す。実体は必ずしも物理的な存在とは限らず、情報や行為などでも構わない。実体間の関係性を表す要素は「関連」あるいは「関...
セキュリティ 不正のトライアングル / Fraud Triangle
不正のトライアングル（Fraud Triangle）は、アメリカの犯罪学者ドナルド・R・クレッシー（Donald R. Cressey）が提唱した理論で、不正行為が発生するための3つの要素を示しています。この理論は、特に企業や組織内での不正...
標準 ISO/IEC 27017 / JIS Q 27017 / クラウドサービスに関する情報セキュリティ管理策のガイドライン規格
ISO/IEC 27017は、クラウドサービスに特化した情報セキュリティ管理策を提供する国際規格です。2015年に国際標準化機構（ISO）と国際電気標準会議（IEC）によって共同で開発されました。背景と目的ISO/IEC 27017は、クラ...
標準 ISO/IEC 27001 / JIS Q 27001 / 情報セキュリティ，サイバーセキュリティ及びプライバシー保護－情報セキュリティマネジメントシステム－要求事項
ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）に関する国際標準規格です。この規格は、組織が情報の機密性、完全性、可用性をバランスよく管理し、情報セキュリティリスクを低減するためのフレームワークを提供します。背...
標準 ISO/IEC 27002 / JIS Q 27002 / 情報技術－セキュリティ技術－情報セキュリティ管理策の実践のための規範
ISO/IEC 27002は、情報セキュリティマネジメントシステム（ISMS）の管理策を示した国際規格です。この規格は、組織が情報セキュリティリスクを管理し、情報資産を保護するための具体的なガイドラインを提供します。背景と目的ISO/IEC...
標準 JIS Q 31000 / リスクマネジメント指針
JIS Q 31000は、リスクマネジメントに関する指針を提供する日本産業規格です。この規格は、ISO 31000:2018を基にしており、組織がリスクを効果的に管理するためのフレームワークを提供します。背景と目的JIS Q 31000は、...
セキュリティ ワンタイムパスワード / One-Time Password / OTP / 使い捨てパスワード
ワンタイムパスワード（OTP: One-Time Password）は、1回限り使用できるパスワードのことです。通常のパスワードとは異なり、使い捨てのため、セキュリティが非常に高い認証方法として広く利用されています。仕組みワンタイムパスワー...
IT用語 バックドア / Backdoor
バックドア（Backdoor）は、システムやアプリケーションに意図的に設けられた秘密のアクセス経路を指します。これにより、攻撃者や開発者が正規のユーザーの知らないうちにシステムに侵入することが可能になります。仕組みバックドアは、以下のような...
IT用語 IPsec / Security Architecture for Internet Protocol
IPsec（Internet Protocol Security）は、インターネット上で安全な通信を実現するためのプロトコルスイートです。IPsecは、データの暗号化と認証を行うことで、データの盗聴や改ざんを防ぎます。仕組みIPsecは、O...
IT用語 スニッフィング / Sniffing / スニファリング / Sniffering
スニッフィング（Sniffing）は、ネットワーク上を流れるデータパケットを傍受・解析することで、通信内容を盗聴する攻撃手法です。攻撃者は、ネットワークトラフィックをモニタリングし、機密情報や認証情報などの重要なデータを不正に入手しようとし...