Control Self Assessment
(コントロールセルフアセスメント)
統制自己評価
(とうせいじこひょうか)
とは、
『業務を行う部門が、自部門の活動の監査を自ら行う方式』
IT
Cyber Kill Chai (サイバーキルチェーン)
cyber kill chain
読み：さいばーきるちぇーん
とは、
概要
詳細≫
サイバーキルチェーンは、サイバーセキュリティ分野で使用される用語で、、攻撃者が標的に対して攻撃を行う際の一連の手順を説明し、セキュリティ対応者が攻撃を理解し、防御策を構築するために使われる。
サイバーキルチェーンの構成
詳細≫
偵察
標的に関する情報を収集する段階。攻撃者は、標的のシステムや人物に関する情報を下調べし、攻撃計画を立てる。
武器化
攻撃用のマルウェアを作成する。
配送
マルウェアを標的に配布する段階。標的へのメール送信、悪意あるウェブサイトのリンク、USBデバイスなどが使用される。
攻撃
標的に送信したマルウェアが実行される段階。これにより、標的のシステムに侵入する。
インストール
マルウェアが標的のシステムにインストールされ、持続的なアクセスが確保される。
遠隔操作
インストールされたマルウェアがC&Cサーバに接続し、攻撃者が遠隔からシステムを操作できるようになる。
目的実行
攻撃者が最終的な目的を達成する段階。データの流出、破壊、システム操作などが行われる。
関連記事
CWE (読み)シーダブリューイー
Common Weakness Enumeration
(コモンウィークネスエンメレーション)
共通脆弱性タイプ
(きょうつうぜいじゃくせいたいぷ)
とは、
米国の非営利団体MITREが運営している、
『脆弱性の種類をリスト化したもの』
関連記事
War Driving (読み)ウォードライビング
war driving (うぉーどらいびんぐ)
とは、
語源
映画」ウォー・ゲーム」で電話回線を探し回るシーンで、そのことを「ウォーダイヤリング」と読んだことが語源。
関連記事
リンク
Sniffing (読み)スニッフィング
sniffing (すにっふぃんぐ)
とは、