serendipity 読み：せれんでぃぴてぃ
とは、
『思わぬ偶然や幸運に巡り合うこと』
イギリスの作家で政治家のホレス・ウォルポールによって作られた造語で、ペルシャのおとぎ話 “The Three Princes of Serendip” に触発されて、この言葉が作られた。
その物語では、偶然の出来事が主人公らを幸運な発見や成功に導くというストーリーであり、ウォルポールはこれを基に、「偶然素晴らしい発見をする能力や現象」を “serendipity” と名付けた。
cyber kill chain
読み：さいばーきるちぇーん
とは、
サイバーキルチェーンは、サイバーセキュリティ分野で使用される用語で、、攻撃者が標的に対して攻撃を行う際の一連の手順を説明し、セキュリティ対応者が攻撃を理解し、防御策を構築するために使われる。
標的に関する情報を収集する段階。攻撃者は、標的のシステムや人物に関する情報を下調べし、攻撃計画を立てる。
攻撃用のマルウェアを作成する。
マルウェアを標的に配布する段階。標的へのメール送信、悪意あるウェブサイトのリンク、USBデバイスなどが使用される。
標的に送信したマルウェアが実行される段階。これにより、標的のシステムに侵入する。
マルウェアが標的のシステムにインストールされ、持続的なアクセスが確保される。
インストールされたマルウェアがC&Cサーバに接続し、攻撃者が遠隔からシステムを操作できるようになる。
攻撃者が最終的な目的を達成する段階。データの流出、破壊、システム操作などが行われる。
exposure 読み：エクスポージャ
とは、
『さらすこと、公開、露出』
『暴露、発覚』
『接する機会、経験すること』
expose「露出する」-er「もの」という意味から。
【動】expose (えくすぽーず)とは、
ラテン語の exponere「さらす」が語源。
関連記事
Common Weakness Enumeration
(コモンウィークネスエンメレーション)
共通脆弱性タイプ
(きょうつうぜいじゃくせいたいぷ)
とは、
米国の非営利団体MITREが運営している、
『脆弱性の種類をリスト化したもの』