情報セキュリティマネジメント試験

サラミ法 (読み)さらみほう

サラミ法 (サラミホウ)とは、

『不正行為が発覚しない程度の少量の金品を窃取する行為』

細かく切ったサラミを一つ取っても気が付かないことが語源。

関連記事

サラミ

DNS cache poisoning
(ディーエヌエスキャッシュポイズニング)
とは、

『攻撃者がDNS キャッシュに偽の情報を記憶させ、そのDNSサーバを使用するユーザを誘導する攻撃手法』

Business Email Compromise
(ビジネスイーメールコンプロマイズ)
BEC
(ビーイーシー)
とは、

『偽のメールを組織や企業に送り付け、金を騙し取る攻撃手法』

組織

水飲み場攻撃
(ミズノミバコウゲキ)
とは、

『攻撃対象となる組織やユーザがよく閲覧しているWebサイトを改ざんし、マルウェアに感染させる攻撃手法』

やり取り型攻撃
(ヤリトリガタコウゲキ)
とは、

『無害なやり取りで標的安心させ、マルウェア感染や不正サイトへのアクセスを誘導する攻撃手法』

標的型攻撃メール