用語集– category –

【JPCERT/CC・警察庁データ】ポートスキャンとは｜ランサムウェア侵入の87%はVPN・RDP経由（2025年）、開放ポートの点検方法

【IPA・JPCERT/CCデータ】水飲み場攻撃とは｜Webサイト改ざんの報告は2026年7〜9月に603件、標的型攻撃の手口と対策

【警察庁・IPAデータ】中間者攻撃（MITM）とは｜通信を盗み見る仕組みと対策、2025年に検挙された不正アクセスは9割超が認証情報の悪用

【IPAデータ】バッファオーバーフローとは｜2025年の脆弱性届出の約7割はソフトウェア製品、対策はパッチ適用が中心

【IPA届出データ】ディレクトリトラバーサルとは｜2026年もCVSS7以上の事例、仕組みと対策

【IPA・総務省データ】クリックジャッキングとは｜届出は2011年開始、ソフト製品は2014年まで0件

【IPA・総務省データ】CSRFとは｜仕組みと対策、WAF導入企業は2025年で19.5%

【個人情報保護委員会・IPAデータ】ヒューマンエラーとは｜漏えい報告は2024年度1.9万件、原因統計と仕組みで防ぐ方法

【IPAデータ】要件定義とは｜進め方と失敗要因・発注側の情シスがやること。業務担当者が関与した案件は要求仕様の明確さが約2倍（2017年分析）

【IPA・経産省データ】リスキリングとは｜DX人材の不足は2025年度も85.5%、情シス・IT人材の学び直しと公的支援