情報セキュリティマネジメント試験

CWE (読み)シーダブリューイー

Common Weakness Enumeration
(コモンウィークネスエンメレーション)
共通脆弱性タイプ
(きょうつうぜいじゃくせいたいぷ)
とは、

米国の非営利団体MITREが運営している、

『脆弱性の種類をリスト化したもの』

MITRE

war driving (うぉーどらいびんぐ)
とは、

『利用可能なWi-Fi アクセスポイントを探し回る行為』

映画」ウォー・ゲーム」で電話回線を探し回るシーンで、そのことを「ウォーダイヤリング」と読んだことが語源。

関連記事

クロスサイトスクリプティング

リンク

sniffing (すにっふぃんぐ)
とは、

『パケット通信を不正に盗むサイバー攻撃』

port scan (ぽーとすきゃん)
とは、

『対象コンピュータの複数のポートに接続要求を行い、利用可能なポートを調べる行為』

セキュリティ上問題のあるサービスや、既知のセキュリティホールの検出を目的として行われる。
サイバー攻撃の下調べに使われることもある。

footprinting (ふっとぷりんてぃんぐ)
とは、

『サイバー攻撃者が攻撃の前に行う下調べ』

footprinting「足跡をつけること」が語源。