コンテンツにスキップ

用語集

ノートに出てくる用語の、読み方・正式名称と意味の一覧です。ノートの本文では、点線の付いた用語をタップ（クリック）すると、その場で意味が見られます。

225 語

A

ADCS
ActiveアクティブなDirectory名簿Certificate証明書ServicesサービスAD と連携する社内の認証局（証明書を発行するサーバー）📖 NTLM（エヌティーエルエム）とは？
AI エージェント
AI人工知能agent代理人目的を渡すと、自分で道具（コマンド・ブラウザ・API）を使って作業を進める AI📖 AIを使ったサイバー攻撃とは？
AIP P1Azure Information Protection Plan 1
暗号化などの情報保護を使うための追加ライセンス📖 Purviewのメール保護
AiTM
Adversary攻撃者intheMiddle真ん中攻撃者が利用者と本物のサイトの間に入って、中継しながら盗む手口📖 多要素認証とは？
ANCM
ASP.NETWeb アプリの仕組みCore中核Module部品ASP.NET Core Module。IIS が ASP.NET Core のアプリを動かすための部品📖 Kestrel（ケストレル）とは？
API
ApplicationアプリProgrammingプログラミングInterface接点プログラム同士がやり取りするための窓口📖 MCPとは？
AS
Authentication認証ServiceサービスKDC のうち、最初の本人確認をして TGT を出す係📖 Kerberos（ケルベロス）とは？
ASP.NET Core
ASP.NETWeb アプリの仕組みCore中核Microsoft の Webアプリ・API を作るための仕組み（.NET の一部）📖 Kestrel（ケストレル）とは？

B

BEC
BusinessビジネスEmailメールCompromise侵害取引先や社長を装って、送金させるメール詐欺📖 スパム・フィッシングとは？
bind（バインド）
LDAP でのログイン。「誰として名簿を見るか」を名乗る📖 LDAP（エルダップ）とは？

C

C2シーツー
Command命令andControl制御感染した PC に命令を出す、攻撃者のサーバー📖 攻撃の全体像？
CASBキャスビー
CloudクラウドAccessアクセスSecurityセキュリティBroker仲介役クラウドサービス（SaaS）の利用を見える化し、制御する仕組み📖 CASBとは？
CDN
Content中身Delivery配達Networkネットワーク世界中の拠点からコンテンツを配る仕組み。DDoS も手前で受け止める📖 DoS・DDoS攻撃とは？
CN
Common一般のName名前1件の名前（ユーザー名、PC名、グループ名）📖 LDAP（エルダップ）とは？
CONNECT
HTTPS の通信を、プロキシの中を素通りするトンネルにする命令📖 プロキシとリバースプロキシとは？
Credential Guardクレデンシャルガード
Credential資格情報Guard守りWindows の資格情報（ハッシュやチケット）を仮想化で隔離し、盗みにくくする機能📖 NTLM（エヌティーエルエム）とは？
CVE
Common一般のVulnerabilities脆弱性andExposures露出公開された脆弱性に付く番号（例：CVE-2024-12345）📖 不正アクセス（ハッキング）とは？

D

Data Mapデータマップ
社内外のデータの所在を調べ、メタデータを集める機能📖 Microsoft Purviewとは？
Data Mapデータマップ
対応する情報源をスキャンして、メタデータを集める機能📖 データガバナンスとPurviewの関係
Data Protection
DataデータProtection保護ASP.NET Core がログインの Cookie などを暗号化するための仕組みと、その鍵📖 Kestrelの冗長化とは？
DC
DomainドメインController管理する者ADのサーバー。ユーザー・パスワード・グループを管理する📖 gMSA（グループ管理サービスアカウント）とは？
DC（DN の中）
DomainドメインComponent部品ドメイン名の部分。example.com → DC=example,DC=com（ドメインコントローラーの DC とは別）📖 LDAP（エルダップ）とは？
DDoS 攻撃ディードス
Distributed分散したDenial拒否ofServiceサービスたくさんの機器から一斉に行う DoS 攻撃📖 DoS・DDoS攻撃とは？
DDoS 攻撃ディードス
Distributed分散したDenial拒否ofServiceサービスたくさんの機器から一斉に行う DoS 攻撃📖 攻撃の全体像？
DI
Dependency依存Injection注入Dependency Injection。使う部品（依存）を外から渡す（注入する）こと📖 DI（依存性の注入）とは？
DIコンテナ
登録された部品を覚えておき、必要なときに組み立てて渡してくれる仕組み。.NET では IServiceProvider📖 DI（依存性の注入）とは？
DKIM
DomainKeysドメインの鍵Identified確かめられたMailメールメールに電子署名を付けて、途中で改ざんされていないことを示す仕組み📖 スパム・フィッシングとは？
DLP
DataデータLoss失うことPrevention防止機密情報が意図せず外へ出るのを検知・ブロックする仕組み📖 Microsoft Purviewとは？
DMARCディーマーク
Domainドメインbased〜に基づくMessageメッセージAuthentication認証Reporting報告andConformance適合SPF・DKIM に失敗したメールをどう扱うか（隔離・拒否）を、送る側が宣言する仕組み📖 スパム・フィッシングとは？
dMSA
delegated任されたManaged管理されたServiceサービスAccountアカウント古いサービス用アカウントから移行するための新しい種類（Windows Server 2025〜）📖 gMSA（グループ管理サービスアカウント）とは？
DN識別名
Distinguished区別できるName名前名簿の1件ごとの住所。重ならない📖 LDAP（エルダップ）とは？
DNS
DomainドメインName名前System仕組み名前（example.com）を IP アドレスに変換する仕組み📖 LDAP（エルダップ）とは？
DoS 攻撃ドス
Denial拒否ofServiceサービスサービスを使えなくする攻撃📖 DoS・DDoS攻撃とは？
DoS 攻撃ドス
Denial拒否ofServiceサービス大量の通信などで、サービスを使えなくする攻撃📖 攻撃の全体像？
DSPM
DataデータSecurityセキュリティPosture態勢Management管理機密データの所在と、守りの状態（共有しすぎなど）を見える化して直す仕組み📖 Microsoft Purviewとは？

E

eDiscovery電子情報開示
electronic電子のDiscovery開示調査や訴訟のために、メールや文書を探して保全・出力する機能📖 Microsoft Purviewとは？
eDiscovery、電子情報開示
electronic電子のDiscovery開示調査・訴訟のために電子データを探し、保全し、書き出すこと📖 eDiscovery（電子情報開示）とは？
EDR
Endpoint端末Detection検知andResponse対応PC やサーバーの怪しい動きを検知し、隔離などをするソフト📖 マルウェアとは？
Entra IDMicrosoft Entra ID（旧 Azure AD）
Microsoft 365 などで使う、Microsoft のクラウドの ID 基盤📖 認証と認可・OAuthとは？
EPA
Extended拡張したProtection保護forAuthentication認証認証を TLS の通信に結び付けて、リレーを防ぐ仕組み（Webサーバー向け）📖 NTLM（エヌティーエルエム）とは？

F

FIDO2ファイドツー
Fast速いIDentity身元Onlineオンラインパスワードを使わず、公開鍵の仕組みでログインする標準📖 多要素認証とは？
FQDN
Fully完全にQualified修飾されたDomainドメインName名前web01.corp.example.com のような、省略しない完全なホスト名📖 Kerberos（ケルベロス）とは？
FWaaSエフダブリューアース
Firewall防火壁asaServiceサービスクラウドで提供されるファイアウォール📖 FWaaSとは？

G

gMSA
groupグループManaged管理されたServiceサービスAccountアカウント複数のサーバーで使える、パスワード自動管理のサービス用アカウント📖 gMSA（グループ管理サービスアカウント）とは？

H

HTTP.sys
Windows だけで使える、もう1つの ASP.NET Core 用Webサーバー📖 Kestrel（ケストレル）とは？

I

IdPアイディーピー
Identity身元Provider提供者本人確認とトークンの発行をするサービス。Entra ID、Okta、Google など📖 認証と認可・OAuthとは？
IIS
InternetインターネットInformation情報ServicesサービスWindows Server に入っている Web サーバー📖 Kestrel（ケストレル）とは？
IoT
InternetインターネットofThingsモノネットにつながるカメラ・ルーター・家電など📖 DoS・DDoS攻撃とは？

J

JSON Schema
JSONデータの書き方Schema型の定義JSONの形（項目名・型・必須かどうか）を書くための書き方（ひとことで：申請書の記入例）📖 MCPとは？
JSON-RPC
JSONデータの書き方Remote離れたProcedure手続きCall呼び出しやり取りするメッセージの書式（ひとことで：共通の書類フォーマット）📖 MCPとは？
JWTジョット
JSONデータの書き方WebWebTokenしるしトークンのよくある形式。中身は署名つきの JSON📖 認証と認可・OAuthとは？

K

KDC
Key鍵Distribution配るCenterセンターチケットを発行する係。AD ではすべての DC が KDC。ポートは 88📖 Kerberos（ケルベロス）とは？
KDS ルートキー
Key鍵Distribution配るServiceサービスroot元key鍵DCがgMSAのパスワードを計算するための元になる鍵。フォレストに1つ作る📖 gMSA（グループ管理サービスアカウント）とは？
Kerberoastingケルベロースティング
Kerberos認証の仕組みの名前Roastingあぶる（時間をかけて解く）サービスアカウントのチケットを持ち帰り、パスワードを総当たりで解く攻撃📖 Kerberos（ケルベロス）とは？
Kerberosケルベロス
MIT で生まれた認証の仕組み。AD は Windows 2000 から標準で使う。名前はギリシャ神話の3つの頭の番犬📖 Kerberos（ケルベロス）とは？
Kestrel
ケストレル。ASP.NET Core の標準のWebサーバー📖 Kestrel（ケストレル）とは？
krbtgtケーアールビーティージー
Kerberos認証の仕組みの名前TicketチケットGranting発行するTicketチケットTGT を暗号化する鍵を持つ、AD の特別なアカウント📖 Kerberos（ケルベロス）とは？

L

LAPS
LocalローカルAdministrator管理者PasswordパスワードSolution解決策PC ごとのローカル管理者のパスワードを、自動で別々にして管理する仕組み📖 NTLM（エヌティーエルエム）とは？
LDAPエルダップ
Lightweight軽いDirectory名簿AccessアクセスProtocol通信の決まりごとディレクトリを検索・更新するためのプロトコル📖 LDAP（エルダップ）とは？
LDAPS
LDAP名簿の通信規約overSSL暗号化（TLS の前身）TLS暗号化の規約TLS で暗号化した LDAP。ポート 636📖 LDAP（エルダップ）とは？
LLM
Large大規模なLanguage言語Modelモデル大量の文章で学習した、文章を作る AI の本体（Claude・GPT・Gemini など）📖 AIを使ったサイバー攻撃とは？
LLMNR
Link同じ回線LocalローカルMulticast一斉に送るName名前Resolution解決DNS で引けない名前を、同じネットワークに問い合わせる仕組み。偽の返事で悪用される📖 NTLM（エヌティーエルエム）とは？
LM
LAN社内ネットワークManager管理役NTLM よりさらに古い方式。とても弱く、今は使わない📖 NTLM（エヌティーエルエム）とは？

M

MCP
ModelモデルContext文脈Protocol通信の決まりごとModel Context Protocol（ひとことで：AIと外部をつなぐ共通ルール）📖 MCPとは？
MFA
Multi複数のFactor要素Authentication認証多要素認証。種類の違う要素を2つ以上組み合わせる📖 多要素認証とは？

N

NBT-NS
NetBIOS古い名前の仕組みName名前Serviceサービス古い名前解決の仕組み。LLMNR と同じく、偽の返事で悪用されやすい📖 NTLM（エヌティーエルエム）とは？
NegotiateSPNEGO
Simple単純なandProtected守られたGSSAPI認証の共通 APINegotiation交渉「Kerberos を試して、だめなら NTLM」と自動で選ぶ仕組み。IIS・Kestrel の Windows 認証もこれ📖 NTLM（エヌティーエルエム）とは？
Netlogonネットログオン
サーバーが「この答えで合ってる？」と DC に確かめるときの通り道📖 NTLM（エヌティーエルエム）とは？
NT ハッシュ
NTWindows NThashハッシュパスワードから作る値（MD4）。ソルトがないので、同じパスワードなら誰でも同じ値になる📖 NTLM（エヌティーエルエム）とは？
NTLM
NTWindows NTLAN社内ネットワークManager管理役Kerberos より古い Windows の認証。チャレンジとレスポンスでやり取りする📖 Kerberos（ケルベロス）とは？
NTLM
NTWindows NTLAN社内ネットワークManager管理役Windows NT 時代からある、チャレンジ／レスポンス型の認証📖 NTLM（エヌティーエルエム）とは？
NTLM リレー
NTLM の問答を横流しして、別のサーバーに被害者としてログインする攻撃📖 NTLM（エヌティーエルエム）とは？
NTLMv1 / NTLMv2
NTLM の版。v1 は弱く削除済み、今使うなら v2 だけ📖 NTLM（エヌティーエルエム）とは？

O

OAuth 2.0オーオース
Open開かれたAuthorization認可権限を委ねる（アクセストークンを渡す）ための標準の仕組み📖 認証と認可・OAuthとは？
OME現在の名前は Microsoft Purview Message Encryption
OfficeOfficeMessageメッセージEncryption暗号化Microsoft 365 のメールを暗号化して送る仕組み📖 Purviewのメール保護
OpenID Connectオープンアイディーコネクト、OIDC
OpenIDログインの共通規格ConnectつなぐOAuth の上に、ログインした人の情報を伝える仕組みを足したもの📖 認証と認可・OAuthとは？
OTP
One1回Time限りPasswordパスワード1回だけ使えるコード（SMSや認証アプリの6桁など）📖 多要素認証とは？
OU
Organizational組織のUnit単位部署や拠点などの入れ物（フォルダーのようなもの）📖 LDAP（エルダップ）とは？

P

PAC
Privilege権限Attribute属性Certificate証明書チケットの中に入っている「所属グループ」などの情報📖 Kerberos（ケルベロス）とは？
PACファイル
Proxy代理Auto自動Config設定「この宛先はプロキシ経由、この宛先は直接」を決める設定ファイル📖 プロキシとリバースプロキシとは？
Pass-the-Hashパス・ザ・ハッシュ
Pass渡すtheHashハッシュ盗んだパスワードのハッシュを、そのまま使ってログインする攻撃📖 NTLM（エヌティーエルエム）とは？
PKCEピクシー
Proof証明Key鍵forCodeコードExchange交換認可コードを横取りされても使えないようにする仕組み📖 認証と認可・OAuthとは？
PoPポップ
Point地点ofPresence拠点SASE の事業者が世界各地に置いている接続拠点（データセンター）📖 SASEの全体像
Protected Usersプロテクテッドユーザーズ
Protected守られたUsersユーザー入れたユーザーに NTLM・RC4・委任を使わせない、AD のセキュリティグループ📖 Kerberos（ケルベロス）とは？
Purviewパービュー、Microsoft Purview
データのセキュリティ・ガバナンス・コンプライアンスの製品群📖 Microsoft Purviewとは？

R

RaaSラース
Ransomware身代金ソフトasaServiceサービスランサムウェアを、ほかの犯罪者に貸し出す仕組み📖 マルウェアとは？
RATラット
Remote離れたAccessアクセスTrojanトロイの木馬攻撃者が PC を遠隔操作するためのマルウェア📖 マルウェアとは？

S

SaaS
SoftwareソフトウェアasaServiceサービスMicrosoft 365 などの、インターネット経由で使うソフトウェア📖 CASBとは？
SAMLサムル
SecurityセキュリティAssertion表明Markup印付けLanguage言語主に企業向けの SSO で使われる、XML ベースの古くからある仕組み📖 認証と認可・OAuthとは？
SASEサシー
Secure安全なAccessアクセスServiceサービスEdge入口（利用者の近く）ネットワーク（SD-WAN）とセキュリティ（SSE）を、クラウドからまとめて提供する考え方📖 SASEの全体像
SD-WANエスディーワン
SoftwareソフトウェアDefined定義されたWide広いArea範囲Networkネットワーク拠点のネットワーク回線を、ソフトウェアでまとめて制御する仕組み📖 SASEの全体像
SIT
Sensitive機密のInformation情報Type種類マイナンバー・カード番号など、機密情報を見分けるためのパターン📖 Microsoft Purviewとは？
SMB
ServerサーバーMessageメッセージBlockかたまりWindows のファイル共有で使う通信の方式📖 NTLM（エヌティーエルエム）とは？
SMB 署名
SMB の通信に署名を付けて、改ざんや NTLM リレーを防ぐ設定📖 NTLM（エヌティーエルエム）とは？
sMSA
standalone単独のManaged管理されたServiceサービスAccountアカウント1台のサーバー専用の旧版（Windows Server 2008 R2〜）📖 gMSA（グループ管理サービスアカウント）とは？
SPF
Sender送信者Policy方針Framework枠組みそのドメインのメールを送ってよいサーバーを、DNS で公開する仕組み📖 スパム・フィッシングとは？
SPN
ServiceサービスPrincipal主体（当人）Name名前サービスの名前。HTTP/web01.corp.example.com のように「種類/ホスト名」で書く📖 Kerberos（ケルベロス）とは？
SQL インジェクション
SQLデータベースの言語injection注入入力欄に命令を混ぜて、データベースを不正に操作する攻撃📖 不正アクセス（ハッキング）とは？
SSEエスエスイー
SecurityセキュリティServiceサービスEdge入口（利用者の近く）SASE のうちセキュリティの部分（SWG・CASB・ZTNA など）を、クラウドで提供するもの📖 SSEとは？
SSOシングルサインオン
Single1回のSignサインOn1回のログインで、複数のサービスを使えるようにすること📖 認証と認可・OAuthとは？
StartTLS
Start始めるTLS暗号化の規約389番でつないでから、途中で TLS に切り替える方式📖 LDAP（エルダップ）とは？
stdio
standard標準input入力output出力同じPCの中で動くサーバーと、標準入出力でやり取りする方式（ひとことで：ローカル接続）📖 MCPとは？
Streamable HTTP
Streamable流し続けられるHTTPWeb の通信規約クラウド上のサーバーと、HTTPでやり取りする方式（ひとことで：リモート接続）📖 MCPとは？
SWGエスダブリュージー
Secure安全なWebWebGateway関所Web へのアクセスを検査・制限する、クラウドのプロキシ📖 SWGとは？
SYN フラッド
SYN接続の合図flood洪水通信の始まりの合図（SYN）だけを大量に送り、受付を埋める攻撃📖 DoS・DDoS攻撃とは？

T

TGS
TicketチケットGranting発行するServiceサービスKDC のうち、TGT を見てサービスチケットを出す係📖 Kerberos（ケルベロス）とは？
TGT
TicketチケットGranting発行するTicketチケット「チケットをもらうためのチケット」。既定で約10時間有効📖 Kerberos（ケルベロス）とは？
TLS
Transport運ぶLayer層Securityセキュリティ通信を暗号化し、相手のサーバーが本物かを証明書で確かめる仕組み。HTTPS の「S」📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
TLS終端
TLS暗号化の規約Termination終わらせるHTTPS の暗号をプロキシでほどき、後ろへは中身を見える形で渡すこと📖 プロキシとリバースプロキシとは？

U

Unified Catalogユニファイドカタログ
データを探し、業務上の意味・責任者・品質を管理するカタログ📖 Microsoft Purviewとは？
Unified Catalogユニファイドカタログ
データを探し、業務上の意味・責任者・品質・関係をまとめて管理する機能📖 データガバナンスとPurviewの関係

V

VPN
Virtual仮想のPrivate専用のNetworkネットワークインターネット越しに、暗号化したトンネルで社内ネットワークにつなぐ仕組み📖 ZTNAとは？

W

WAF
WebWebApplicationアプリFirewall防火壁SQL インジェクションなど、Web アプリへの攻撃を防ぐファイアウォール📖 プロキシとリバースプロキシとは？
WSFC
WindowsWindowsServerサーバーFailover障害時の切り替えClustering複数台をまとめるWindows Server Failover Clustering。Windowsフェイルオーバークラスター📖 Kestrelの冗長化とは？

X

X-Forwarded-For
X拡張（非標準の印）Forwarded転送されたForプロキシが後ろへ伝える「本当の接続元IP」のヘッダー📖 プロキシとリバースプロキシとは？
XSSクロスサイトスクリプティング
CrossまたいだSiteサイトScriptingスクリプトを使うWeb ページに悪いスクリプトを混ぜて、ほかの利用者のブラウザで動かす攻撃📖 不正アクセス（ハッキング）とは？

Z

ZTNAゼットティーエヌエー
ZeroゼロTrust信頼NetworkネットワークAccessアクセスVPN の代わりに、アプリ単位で、必要な人にだけ社内アプリへの接続を許す仕組み📖 ZTNAとは？

日本語

2段階認証
手順が2段階。同じ種類（パスワード＋秘密の質問）でも2段階と呼ぶことがあるので、MFAとは厳密には別📖 多要素認証とは？
アウトプロセス
アプリを別のプロセス（dotnet.exe）で動かし、IIS から Kestrel へ中継する方式📖 Kestrel（ケストレル）とは？
アクティブ／アクティブ
全部の台が同時に働く。ロードバランサーで振り分ける📖 Kestrelの冗長化とは？
アクティブ／スタンバイ
1台だけが働き、ほかは待機。障害時に入れ替わる📖 Kestrelの冗長化とは？
アタックサーフェス
attack攻撃surface表面外から攻撃できる入口の全体（公開サーバー・VPN・アカウントなど）📖 不正アクセス（ハッキング）とは？
インサイダーリスク管理
Insider内部のRiskリスクManagement管理退職予定者の大量ダウンロードなど、内部の危ない動きを見つける機能📖 Microsoft Purviewとは？
インフォスティーラーinfostealer
ブラウザに保存されたパスワードや Cookie を盗むマルウェア📖 マルウェアとは？
インプロセス
アプリを IIS の作業プロセス（w3wp.exe）の中で動かす方式📖 Kestrel（ケストレル）とは？
ウイルスvirus
ほかのファイルに寄生して広がるマルウェア📖 マルウェアとは？
オープンリゾルバー
open開かれたresolver名前を引く係誰からの問い合わせにも答えてしまう DNS サーバー。増幅攻撃に使われる📖 DoS・DDoS攻撃とは？
ガバナンスドメイン
governance統治・管理domainドメイン「営業」「人事」など、管理の責任をまとめる単位📖 データガバナンスとPurviewの関係
クォーラム
クラスターが「自分たちは過半数そろっている」と判断する仕組み。監視（ウィットネス）を使う📖 Kestrelの冗長化とは？
クライアントアクセスポイント
利用者がつなぐ、クラスターの名前とIP（ネットワーク名＋IPアドレスのリソース）📖 Kestrelの冗長化とは？
クライアント（Client）
ホストの中で、1つのサーバーとの接続を受け持つ部分（ひとことで：接続係）📖 MCPとは？
クレデンシャルスタッフィングリスト型攻撃
credential資格情報stuffing詰め込むほかで漏れた ID とパスワードの組をそのまま試す攻撃📖 不正アクセス（ハッキング）とは？
グローバルカタログGC
Global全体のCatalog目録フォレスト全体の主な項目を持つ、検索用の名簿。ポート 3268📖 LDAP（エルダップ）とは？
ケースcase
1つの調査をまとめる単位。対象者・検索・保全・レビューを入れる📖 eDiscovery（電子情報開示）とは？
コンストラクター注入
コンストラクターの引数で部品を受け取る、いちばん基本の形📖 DI（依存性の注入）とは？
コンテキストcontext
AI がそのとき参照している情報の全体。多すぎると関係ない情報が混ざる📖 AIを「同僚」として働かせるには？
サイバーキルチェーン
CyberサイバーKill仕留めるChain鎖攻撃を、下見から目的達成までの段階に分けて考える見方📖 攻撃の全体像？
サーバー（Server）
外部のサービスやデータを、MCPの形でAIに見せるプログラム（ひとことで：変換アダプター）📖 MCPとは？
サービス
DIコンテナに登録する部品のこと（画面の「サービス」とは別の意味）📖 DI（依存性の注入）とは？
サービスアカウント
人ではなく、プログラム（サービス・バッチ・Webアプリ）がログオンするためのアカウント📖 gMSA（グループ管理サービスアカウント）とは？
サービスチケットST、TGS チケットとも
ServiceサービスTicketチケット特定のサービスに入るためのチケット📖 Kerberos（ケルベロス）とは？
シャドー AI
shadow影のAI人工知能会社が把握・許可していない AI サービスを、社員が業務に使うこと📖 AIを使ったサイバー攻撃とは？
ジェイルブレイクjailbreak（脱獄）
AI の安全のための制限を、言い回しの工夫ですり抜けること📖 AIを使ったサイバー攻撃とは？
スコープscope
トークンで許す範囲。「メールを読むだけ」など📖 認証と認可・OAuthとは？
スパムspam
受け手が望まない、大量に送られる迷惑メール📖 スパム・フィッシングとは？
スピアフィッシング
spear銛（もり）で狙い撃ちphishing釣り（fishing のもじり）特定の会社・人を調べてから狙う、標的型のフィッシング📖 スパム・フィッシングとは？
スミッシングsmishing（SMS ＋ phishing）
SMS を使ったフィッシング📖 スパム・フィッシングとは？
セッション Cookie・トークン
ログインした後に「ログイン済み」を示すデータ。持っている人が使える📖 多要素認証とは？
ゼロデイzero-day
修正（パッチ）がまだ出ていない脆弱性、またはそれを突く攻撃📖 不正アクセス（ハッキング）とは？
チャレンジ／レスポンスchallenge / response
サーバーが乱数（問題）を出し、クライアントがパスワード由来の値で答えを計算して返す方式📖 NTLM（エヌティーエルエム）とは？
ツールポイズニング
tool道具poisoning毒を盛るAI が使う道具（MCP サーバーなど）の説明文に、悪い命令を仕込むこと📖 AIを使ったサイバー攻撃とは？
ツール（Tools）
AIが呼び出せる操作。「リポジトリを作る」「メールを検索する」など（ひとことで：手足）📖 MCPとは？
ディレクトリdirectory
人・PC・グループなどの情報をまとめた名簿。AD はその1つ📖 LDAP（エルダップ）とは？
ディープフェイクdeepfake
AI で作った、本人そっくりの偽の顔・声・映像📖 AIを使ったサイバー攻撃とは？
データガバナンス
dataデータgovernance統治・管理データを安心して使えるように、責任・基準・扱い方を決めて守る仕組み📖 データガバナンスとPurviewの関係
データプロダクト
dataデータproduct製品業務で使う形にまとめたデータのセット（例：売上分析用のデータ一式）📖 データガバナンスとPurviewの関係
データ品質
dataデータquality品質データが正しく・そろっていて・新しいか📖 データガバナンスとPurviewの関係
トロイの木馬trojan
便利なソフトのふりをして入り込むマルウェア📖 マルウェアとは？
トークンtoken
AI が読み書きする文章の量の単位。読む量が増えるほど時間と費用がかかる📖 AIを「同僚」として働かせるには？
ノード
クラスターに参加しているサーバー1台1台📖 Kestrelの冗長化とは？
パスキーpasskey
FIDO2 の鍵を、スマホやPCで使いやすくしたもの📖 多要素認証とは？
パスワードスプレー
passwordパスワードsprayばらまくよくあるパスワード1つを、たくさんのアカウントに試す攻撃📖 不正アクセス（ハッキング）とは？
パッチpatch
脆弱性を直す更新プログラム📖 不正アクセス（ハッキング）とは？
フィッシングphishing
本物を装ってパスワードやお金をだまし取る手口📖 スパム・フィッシングとは？
フィッシングphishing
本物そっくりのメールやサイトで、パスワードやお金をだまし取る手口📖 攻撃の全体像？
フィッシング耐性
偽サイトにだまされても、認証情報が使われない性質📖 多要素認証とは？
フェイルオーバー
障害時に、役割を別のノードへ移すこと📖 Kestrelの冗長化とは？
フォワードプロキシ
利用者側の代理。ふつう「プロキシ」と言ったらこちら📖 プロキシとリバースプロキシとは？
ブルートフォース攻撃総当たり
brute力まかせのforce力パスワードを片っ端から試す攻撃📖 不正アクセス（ハッキング）とは？
プロキシ（proxy）
代理。間に入って、代わりに通信するサーバー📖 プロキシとリバースプロキシとは？
プロンプトインジェクション
prompt指示文injection注入AI が読む文章（メール・Web・文書）に命令を紛れ込ませて、AI を操る攻撃📖 AIを使ったサイバー攻撃とは？
プロンプト（Prompts）
サーバーが用意した指示のひな形（ひとことで：定型文）📖 MCPとは？
ヘルスチェック
ロードバランサーなどが、サーバーが正常に動いているかを定期的に確かめること📖 Kestrelの冗長化とは？
ホスト（Host）
AIが動くアプリ。Claude、ChatGPT、VS Code、Cursorなど（ひとことで：AIの本体側）📖 MCPとは？
ボイスクローン
voice声clone複製数秒〜数十秒の音声から、本人そっくりの声を作ること📖 AIを使ったサイバー攻撃とは？
ボットbot
攻撃者の命令で動くように乗っ取られた機器。集まったものがボットネット📖 マルウェアとは？
ボットネットbotnet
攻撃者の命令で一斉に動く、乗っ取られた機器の集まり📖 DoS・DDoS攻撃とは？
マルウェアmalware
malicious悪意のあるsoftwareソフトウェア悪意のあるソフトウェアの総称📖 マルウェアとは？
マルウェアmalware
悪意のあるソフトウェアの総称。ウイルス・ランサムウェアなど📖 攻撃の全体像？
メタデータmetadata
文書の種類・案件名・担当・日付・状態など、資料についての情報📖 AIを「同僚」として働かせるには？
メタデータmetadata
データについての説明（どこにあるか、何の項目か、誰の責任か）📖 データガバナンスとPurviewの関係
ライフタイム
部品をいつ作り、いつまで使い回すか（寿命）📖 DI（依存性の注入）とは？
ランサムウェアransomware
ファイルを暗号化したり盗んだりして、身代金を要求するマルウェア📖 マルウェアとは？
リソース（Resources）
AIが読める資料。ファイル、DBの中身、ドキュメントなど（ひとことで：参考資料）📖 MCPとは？
リバースプロキシ
サーバー側の代理。逆（reverse）向きのプロキシ📖 プロキシとリバースプロキシとは？
リバースプロキシ
利用者からの通信をいったん受け取り、後ろのサーバーへ渡す中継役。IIS、Nginx、Apache、YARP など📖 Kestrel（ケストレル）とは？
ルート証明書
信頼の出発点になる認証局の証明書。OS やブラウザにあらかじめ入っている📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
レビューセット
review確認set一式集めたデータを確認・絞り込みするための置き場（Premium の機能）📖 eDiscovery（電子情報開示）とは？
レート制限
rate頻度limiting制限同じ相手からの要求の回数を、一定時間あたりで制限すること📖 DoS・DDoS攻撃とは？
ロードバランサー負荷分散装置
複数のサーバーに、通信を振り分ける装置・サービス📖 Kestrelの冗長化とは？
ワームworm
ネットワークを通じて、自分で次々に広がるマルウェア📖 マルウェアとは？
不正アクセス
権限のない人が、他人のアカウントや脆弱性を使ってシステムに入ること📖 攻撃の全体像？
作業場所ワークスペース
AI が続けて参照できる、資料・成果物・記録・タスクの置き場📖 AIを「同僚」として働かせるには？
使用権限
usage使用rights権利閲覧・編集・印刷・転送など、受信者に許す操作の一覧📖 Purviewのメール保護
依存（dependency）
あるクラスが仕事をするのに必要な、ほかのクラス📖 DI（依存性の注入）とは？
保留hold、リーガルホールド
調査対象のデータを、本人が消しても消えないように保全すること📖 eDiscovery（電子情報開示）とは？
公開鍵
秘密鍵とペアになった、公開してよい鍵。署名の確認や暗号化に使う📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
冗長化
1台が壊れても止まらないように、予備を用意しておくこと📖 Kestrelの冗長化とは？
反射・増幅攻撃reflection / amplification
送信元を偽った小さな問い合わせで、大きな返事を被害者に送らせる攻撃📖 DoS・DDoS攻撃とは？
同僚型 AI
作業場所と権限を持ち、任された仕事を自分で進める使い方（AI エージェント）📖 AIを「同僚」として働かせるには？
多層防御
1つの守りが破られても次で止まるように、守りを重ねる考え方📖 攻撃の全体像？
委任デリゲーション
サービスが、利用者の代わりにほかのサービスへアクセスすること📖 Kerberos（ケルベロス）とは？
属性attribute
1件の中の項目。mail、department、memberOf など📖 LDAP（エルダップ）とは？
役割（ロール）
クラスターで守る単位。ここでは「汎用サービス」📖 Kestrelの冗長化とは？
明示的プロキシ
PCやブラウザに「このプロキシを使う」と設定して使う方式📖 プロキシとリバースプロキシとは？
暗号化のみEncrypt-Only
暗号化するが、受信者の転送・印刷・コピーは止めない保護📖 Purviewのメール保護
最小権限
least最小のprivilege権限仕事に必要な分だけの権限を渡すこと📖 AIを「同僚」として働かせるには？
条件付きアクセス
Conditional条件付きのAccessアクセスEntra ID で「誰が・どの端末で・どこから」なら許可するかを決めるルール📖 SASEの認証と、端末・ネットワークによる制御
権限昇格
普通のユーザーの権限から、管理者の権限を手に入れること📖 攻撃の全体像？
横展開ラテラルムーブメント
侵入した1台から、社内のほかのサーバーや PC へ広げること📖 攻撃の全体像？
生成 AI
generative生成するAI人工知能文章・画像・音声・プログラムを作る AI📖 AIを使ったサイバー攻撃とは？
監査ログ
audit監査log記録ユーザーや管理者の操作の記録📖 eDiscovery（電子情報開示）とは？
秘密度ラベル
Sensitivity機密度Labelラベルファイルやメールに付ける「社外秘」などの印。暗号化や利用制限と結び付けられる📖 Microsoft Purviewとは？
秘密鍵
公開鍵とペアになった、持ち主だけが持つ鍵。署名や復号に使う。漏れたら終わり📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
統合監査ログ
unified統合されたaudit監査log記録Exchange・SharePoint・Teams・Copilot などの操作をまとめた監査ログ📖 eDiscovery（電子情報開示）とは？
脆弱性ぜいじゃくせい、vulnerability
ソフトや設定の弱点。攻撃者に悪用される穴📖 不正アクセス（ハッキング）とは？
表示名
メールの差出人として見える名前。自由に書けるので信用できない📖 スパム・フィッシングとは？
補助型 AI
質問すると答える使い方。資料や前提は毎回、人が渡す📖 AIを「同僚」として働かせるには？
証明書デジタル証明書
公開鍵と「それが誰のものか」を、認証局（CA）が署名して保証したデータ📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
認可AuthZ（Authorization）
何をしてよいかを決める📖 認証と認可・OAuthとは？
認証AuthN（Authentication）
本人かどうかを確かめる📖 認証と認可・OAuthとは？
認証局CA
Certificate証明書Authority機関証明書に署名して「本物」と保証する機関・サーバー📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
転送不可
DoするNotしないForward転送受信者の転送・印刷・コピーを止める保護📖 Purviewのメール保護
透過プロキシ
PCには設定せず、ネットワーク機器で通信を横取りしてプロキシへ通す方式📖 プロキシとリバースプロキシとは？
電子署名
秘密鍵で作る「本人が作り、途中で改ざんされていない」ことの証明📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）