情報セキュリティ

ゼロデイ攻撃 (読み)ぜろでいこうげき

zero day attack (ゼロデイアタック)
とは、

『ソフトウェア等のセキュリティホールが発見されてから、その対策が講じられる前にそのセキュリティホールを狙う攻撃手法』

関連記事

MITB攻撃

サラミ法 (サラミホウ)とは、

『不正行為が発覚しない程度の少量の金品を窃取する行為』

細かく切ったサラミを一つ取っても気が付かないことが語源。

関連記事

サラミ

DNS cache poisoning
(ディーエヌエスキャッシュポイズニング)
とは、

『攻撃者がDNS キャッシュに偽の情報を記憶させ、そのDNSサーバを使用するユーザを誘導する攻撃手法』

Business Email Compromise
(ビジネスイーメールコンプロマイズ)
BEC
(ビーイーシー)
とは、

『偽のメールを組織や企業に送り付け、金を騙し取る攻撃手法』

組織

水飲み場攻撃
(ミズノミバコウゲキ)
とは、

『攻撃対象となる組織やユーザがよく閲覧しているWebサイトを改ざんし、マルウェアに感染させる攻撃手法』