中分類25情報セキュリティ対策

1. 技術的セキュリティ対策

マルウェア対策

• マルウェア・不正プログラム対策（マルウェア対策ソフトの導入、マルウェア定義ファイルの更新 など）
• マルウェア検出手法（パターンマッチング法、ビヘイビア法（振る舞い検知）、ヒューリスティック法）
• ランサムウェア対策（データのバックアップ、バックアップ分離、イミュータブルバックアップ）

暗号技術

• 暗号化（暗号鍵）
• 復号（復号鍵）
• 共通鍵暗号方式（共通鍵）
• 公開鍵暗号方式（公開鍵、秘密鍵）
• RSA暗号
• 耐量子計算機暗号（PQC）
• ハッシュ関数
• ブロックチェーン

公開鍵基盤

• 公開鍵基盤（PKI）
• デジタル証明書（公開鍵証明書）
• ルート証明書
• サーバ証明書
• クライアント証明書
• 証明書失効リスト（CRL）
• 認証局（CA）

認証技術

• デジタル署名（署名鍵、検証鍵）
• タイムスタンプ（時刻認証）
• リスクベース認証

利用者認証

• ログイン（利用者IDとパスワード）
• アクセス管理
• ICカード
• パスキー
• PINコード
• ワンタイムパスワード
• 多要素認証（記憶、所有、生体）
• 多段階認証
• シングルサインオン
• eKYC
• 〔生体認証技術〕身体的特徴（静脈パターン認証、虹彩認証、顔認証、網膜認証 など）
• 行動的特徴
• 本人拒否率（FRR）
• 他人受入率（FAR）

ネットワークセキュリティ

• URLフィルタリング（Webフィルタリング）

脆弱性対策・プラットフォームセキュリティ

• 脆弱性管理（OSアップデート、脆弱性修正プログラム（セキュリティパッチ）の適用）
• 脆弱性検査
• 脆弱性情報の取得

セキュリティ対策のソリューション・サービス

• マルウェア対策ソフト
• EDR（Endpoint Detection and Response）
• ファイアウォール
• WAF（Web Application Firewall）
• 侵入検知システム（IDS）
• 侵入防止システム（IPS）