情報セキュリティ

PCI DSS (読み)ピーシーアイディーエスエス

Payment Card Industry Data Security Standard
(ペイメントカードインダストリデータセキュリティスタンダード)
とは、

『クレジットカード情報を保護するための国際的なセキュリティ基準』

JCB、American Express、Discover、マスターカード、VISAの5社が共同で策定された。

関連記事

リンク

Smurf Attack
(スマーフアタック)
とは、

DoS攻撃の手法の一つで、

『pingコマンドを偽装し、標的に大量のパケットを送り付ける攻撃』

アメリカのテレビアニメの”Smurfs“が由来で、彼らが集団で行動する様子がSmurf攻撃の攻撃手法と類似していることから。

SYNフラッド攻撃
(しんふらっどこうげき)
SYN flooding attack
(シンフラッディングアタック)
とは、

DoS攻撃の手法の一つで、

『SYNパケットを大量に送りつける攻撃』

セッション固定攻撃

Transaction Signatures
読み：トランザクションシグネチャーズ
トランザクション署名
読み：トランザクションショメイ
とは、

『ワンタイムパスワードを用いた認証方式』

詳細≫

トランザクション署名は、重要な操作を行う際に、マルウェアの影響を受けないハードウェアトークンで生成したワンタイムパスワードを認証情報として使用する方法。これにより、高度なセキュリティを確保する。

TSIG (ティーエスアイジー)

ハッシュ化 (ハッシュカ)
とは、

『ハッシュ関数にデータを変換すること』

ハッシュ関数