検索した用語に一致する記事が1個見つかりました。

1. 水飲み場型攻撃 - 用語辞典

読み方：みずのみばがたこうげき
別名：Watering Hole型攻撃，たまり場型攻撃，たまり場攻撃，ウォータリングホール攻撃，ウォータリングホールアタック
【英】Watering Hole Attack
水飲み場型攻撃とは、特定対象を狙ったサイバー攻撃（標的型攻撃）の手法のうち、攻撃対象であるユーザーが利用しているWebサイトを改竄してエクスプロイトコードなどを仕込み、同Webサイトを閲覧した攻撃対象を攻撃するという手法のことである。 トレンドマイクロの報告よれば、水飲み場型攻撃では、事前に攻撃対象 ...

---

参照リンク
Watering Hole型攻撃の手口とは - （トレンドマイクロ セキュリティ情報）

検索した用語を含む記事が25個見つかりました。

1. 水飲み場型攻撃 - 用語辞典

水飲み場型攻撃とは、特定対象を狙ったサイバー攻撃（標的型攻撃）の手法のうち、攻撃対象であるユーザーが利用しているWebサイトを改竄してエクスプロイトコードなどを仕込み、同Webサイトを閲覧した攻撃対象を攻撃するという手法のことである。 トレンドマイクロの報告よれば、水飲み場型攻撃では、事前に攻撃対 ...

2. .bh - 拡張子辞典

.bhとは、arksystems社の総合ファイル圧縮ソフト「ZELDA」によって圧縮されたファイルに付く拡張子のことである。ブラックホール圧縮形式と呼ばれる。

3. インデックスホール - 用語辞典

インデックスホールとは、8インチ型フロッピーディスク、および、5.25インチ型フロッピーディスクのエンベロープ（ディスクを保護するジャケット）に開けられた穴のことである。 フロッピーディスクは、同心円状のトラックを放射状に分割したセクタを単位にしてデータを読み書きするが、その際に、インデックスホー ...

4. メイド攻撃 - 用語辞典

メイド攻撃とは、ホテルなどで宿泊客が部屋に置いたままにしたノートPCを、悪意あるメイド（客室係）が不正にアクセスする、というセキュリティ上のリスクのことである。

5. ゼロデイ攻撃 - 用語辞典

ゼロデイ攻撃とは、ソフトウェアの脆弱性（セキュリティホール）を標的とした攻撃のうち、脆弱性が発見されてから、開発者によって修正プログラムなどの対策が提供されるまでの時間差を利用して行われる攻撃のことである。 ゼロデイ攻撃は、メーカーが修正プログラムを公開する前にクラッカー側が脆弱性に関する情報を入 ...

6. セキュリティホール - 用語辞典

セキュリティホールとは、ソフトウェアやシステムの設計などに起因するセキュリティ上の欠陥のことである。 一般的に、ハッカーやクラッカーはセキュリティホールを通じて攻撃や侵入を行うことが多いとされる。セキュリティホールを放置しておくことで、ネットワークを通じてコンピュータへ不正にアクセスされ、通常は権 ...

7. ストラップホール - 用語辞典

ストラップホールとは、携帯電話をはじめとする小型のモバイル機器にストラップ（提げひも）を装着するためにもうけられた穴のことである。 ストラップ（strap）は「ひも」「帯」などを指す英語である。携帯電話（いわゆるガラケー）が全盛の時代は、落下防止のため、鞄や首に提げて保持しておくため、あるいは ...

8. カミンスキー攻撃 - 用語辞典

カミンスキー攻撃とは、DNSプロトコルの脆弱性を利用してDNSキャッシュポイズニングの成功率を高める手法である。2008年にコンピュータセキュリティ研究者のダン・カミンスキー（Dan Kaminsky）が公表した。 カミンスキー攻撃は、ごく簡単にいえば、DNSサーバーに特定条件の問い合わせを総当り ...

9. パンチホール型ディスプレイ - 用語辞典

パンチホール型ディスプレイとは、スマートフォンのディスプレイ設計のうち、フロントカメラ等が露出する位置をディスプレイの表示領域の中に点状に配置したディスプレイのことである。 スマホを筆頭とするモバイル端末のディスプレイは狭額縁化（ベゼルレス化）が進んでいるが、四辺のベゼルが極限まで狭まると、カ ...

10. 疑似アタックテスト - 用語辞典

疑似アタックテストとは、セキュリティを高めるために行われるテストのひとつである。セキュリティを専門にしている業者が他のセキュリティ業務と兼ねて行う場合や、システムを保有する企業内部で独自に行う場合などがある。 疑似アタックテストには大きく次の2種類がある。まず、サーバやネットワークに対して意図 ...

11. 辞書攻撃 - 用語辞典

辞書攻撃とは、辞書に載っている単語を、延々と試すことでパスワードを解読する解析方法のことである。 本来、パスワードは、利用者自身とは全く関係のない無意味な文字列が望ましいとされているが、パスワードを忘れてしまうことを防ぐために、辞書に載っているような単語や、身の回りの名前や番号などを利用することが ...

12. ブルートフォース攻撃 - 用語辞典

ブルートフォース攻撃とは、暗号やパスワードを解読、解析するための手法のひとつである。考えられる全ての暗号鍵を自動化されたプログラムによってひたすら入力し、復号化プログラムによって、暗号が意味のある文字列になるかどうかを試行錯誤しながら調べて行く方法。どのような形態の暗号に対しても攻撃できるが、鍵の ...

13. SYNフラッド攻撃 - 用語辞典

SYNフラッド攻撃とは、TCPにおける通信接続手順「3ウェイハンドシェイク」の仕組みを悪用してDoS攻撃を行い、サーバーをダウンさせようとする、攻撃方法のことである。 3ウェイハンドシェイクの手順は以下のようなものである。まずクライアントからサーバーへの接続要求に際してSYNパケットと呼ばれるパケ ...

14. F5攻撃 - 用語辞典

F5攻撃とは、DoS攻撃と呼ばれるネットワーク上の攻撃手法のうち、Webブラウザに備わっている画面更新の機能を大勢で一斉に実行することで、サーバーへ大量のリクエストを送り、システムダウンを起こす攻撃手法のことである。 Windowsのアプリケーションの多くは、F5キーを押すことで、画面の表示を最新 ...

15. Likeジャッキング - 用語辞典

Likeジャッキングとは、Facebookにおいて、何らかの不正な操作によってユーザーをだまし、ユーザーが本来意図しない「Like」（いいね！ボタン）のクリック操作をさせることである。 Likeジャッキングは「クリックジャッキング」と呼ばれる不正行為に一種である。不正の手口の例として、ほかのユーザ ...

16. ドライブバイダウンロード - 用語辞典

ドライブバイダウンロードとは、Webブラウザを通じて、ユーザーに気づかせないようにソフトウェア部品をダウンロードさせることである。 ドライブバイダウンロードの手法は、とりわけ、スパイウェアやマルウェア、コンピュータウィルスなどが侵入・攻撃を行うの経路として用いられる。この場合、ユーザーがWebサイ ...

17. DoS攻撃 - 用語辞典

DoS攻撃とは、IT資源に対するアクセスができないように妨害したり、遅延させたりするための攻撃のことである。 DoS攻撃には、ローカル、ネットワーク、分散など多種多様な方法がある。ネットワークケーブルを切断する、コンピュータを物理的に破壊することもDoS攻撃の一種である。 DoS攻撃の具体的な攻撃 ...

18. パスワードリスト型攻撃 - 用語辞典

パスワードリスト型攻撃とは、不正アクセス（不正ログイン）を試みる手法の一種で、あらかじめ用意したアカウント情報（IDとパスワードの組み合わせ）一覧をもとにログインを試みる手法である。 パスワードリスト型攻撃で用いられるアカウント情報は、どこか他のサービスなどから不正に入手したリストである。総当たり ...

19. 標的型メール - 用語辞典

標的型メールとは、サイバー攻撃の一種で、攻撃や機密情報漏洩などを目的として、特定企業や個人と対象に送りつけられる電子メールのことである。 標的型メールの特徴は、メールを送りつける当事者を特定し、差出人として実在の人物を装ったり、メールの件名や添付ファイルの内容を業務内容と関連したものにしたりと、受 ...

20. スピアフィッシング - 用語辞典

スピアフィッシングとは、IT用語としては、フィッシング詐欺と呼ばれるインターネット詐欺の手口の中でも、特定のターゲットに対して重要なデータや個人情報を奪おうとする手法のことである。 「スピアフィッシング」とは、もともとは魚釣りの用語で、銛（もり）で魚を直接に刺しとどめる手法のことである。それが転じ ...