Information-technology Promotion Agency
読み：インフォーメーションテクノロジープロモーションエージェンシー
IPA
読み：アイピーエー
情報処理推進機構
読み：じょうほうしょりすいしんきこう
とは、
情報セキュリティマネジメント試験
情報資産 (読み)じょうほうしさん
情報資産 (ジョウホウシサン)
とは、
関連記事
リンク
情報セキュリティ (読み)じょうほうせきゅりてぃ
情報セキュリティ
(ジョウホウセキュリティ)
とは、
「真正性」、「責任追跡性」、「否認防止」、「信頼性」も含める場合がある。
JIS Q 27000で定義されている。
関連記事
cross-site scripting (クロスサイトスクリプティング)
Cross Site Scripting
読み：くろすさいとすくりぷてぃんぐ
XSS
読み：エックスエスエス
とは、
『webサイトに悪質なスクリプトを混入させることで偽のwebサイトを表示させ、個人情報を盗んだりする攻撃』
概要
詳細≫
XSS はスクリプト攻撃の一つで、webサイトに不正なスクリプトを挿入し、ユーザーのウェブブラウザで不正な操作を行う攻撃。
セキュリティの観点から見でスクリプトには非常に強い権限が与えられており、ブラウザに保管されているcookieの内容をの読み書きや、ログイン時のユーザ固有情報の読み書き、またその情報の他サイトへの転送等、悪用された場合大きな危険を伴う。
XSSとCSRFの違い
由来
関連記事
Fault Tolerance (読み)フォールトトレランス
Fault tolerant system (フォールトトレラントシステム)とは、
『冗長性を持たせて、異常が起きても安全に制御できるようにすること』
関連記事
リンク