・AIを悪用した攻撃
ディープフェイク
AI技術により人工的に作られた、事実とは異なる画像・音声・動画や、それを作る技術
敵対的サンプル
AIモデルが誤判定を起こすように意図的に作られた特殊な入力データ
プロンプトインジェクション
生成AIが誤作動を起こすように意図的に作られた入力データを用いて、データを盗み見・改ざんする攻撃
・DNSキャッシュポイズニング
攻撃者がDNSキャッシュサーバに偽の情報を覚え込ませて、利用者がWebサイトを開く際、偽のWebサイトに接続させることで、利用者をだます攻撃
・ドメイン名ハイジャック
攻撃者が上位に位置するDNSサーバを改ざんし、偽の権威DNSサーバを参照させ、利用者がWebサイトを開く際、偽のWebサイトに接続させることで、利用者をだます攻撃
・迷惑メール
受け取る側の意思に関係なく、一方的に送りつける電子メール
・ソーシャルエンジニアリング
技術を使わずに、人の心理的な隙や行動のミスにつけ込んで、秘密情報を盗み出す方法
ショルダハッキング
肩越しに、PCの画面や入力作業をのぞき見すること
スキャベンジング
ゴミ箱をあさり、パスワードのメモ書きや秘密情報が印刷された廃棄書類を盗み出す方法
・サラミ法
気づかれないほどの少額を、大勢の人から奪う方法
・その他の用語
ファイル交換ソフトウェア
インターネット経由で、不特定多数の利用者間でファイルを交換できるソフトウェア
ゼロデイ攻撃
ソフトウェアにセキュリティホールが発見された際、修正プログラムが提供される前に、そのセキュリティホールを悪用して行われる攻撃
バッファオーバーフロー
大量のデータをプログラムのバッファに送り込み、バッファ領域をあふれさせて、想定外の動作をさせる攻撃
クリプトジャッキング
仮想通貨を得るために、他人のコンピュータを乗っ取り、仮想通貨の取引で必要となる計算処理を勝手に行う処理
ブラウザハッキング
Webブラウザの通知機能を悪用し、偽の通知表示して悪意のあるWebサイトに誘導する攻撃