最小権限の原則
「最小権限の原則」とは、ユーザーやシステム、AIエージェントなどに対し、業務を実行するために必要最小限のアクセス権限のみを付与するセキュリティ設計の基本原則です。不要な権限を制限することで、不正アクセス、データ漏洩、システム乗っ取り、さらにはAIの暴走などのセキュリティリスクを最小限に抑えることができます。
セキュリティのAI用語一覧（6ページ目）
174件セキュリティに関するAI用語を174件掲載しています。意味や使い方、関連用語を一覧から確認できます。 現在は6ページ目です。
同形暗号
同形暗号（一般に準同型暗号と呼ばれる）は、データを暗号化した状態のまま復号することなく、加算や乗算などの計算処理を行うことができる暗号化技術です。プライバシー保護を維持したまま、機密性の高いデータを外部のサーバーやクラウド環境で安全に処理・解析できるため、医療や金融分野におけるAI活用において注目されています。
侵入検知システム
コンピュータネットワークやシステムに対する不正なアクセスや攻撃を監視・検知するセキュリティ機構です。近年では機械学習やディープラーニングを活用し、未知の攻撃や高度なサイバー脅威を高精度に検出する進化を遂げています。
迷惑メールフィルター
迷惑メールフィルターは、受信した電子メールの内容を分析し、詐欺や広告などの不要なメッセージを自動で判別して排除する仕組みです。近年では機械学習や自然言語処理の技術が導入され、高度なスパムメールを高精度に検知・ブロックしています。
ソーシャルエンジニアリング
ソーシャルエンジニアリングとは、技術的な脆弱性ではなく、人間の心理的な隙や信頼を悪用して機密情報を盗み出す攻撃手法です。近年は生成AIを用いた極めて自然な偽メールの作成や、ディープフェイク、ボイスクローニング技術を悪用した高度になりすます詐欺が急増しており、セキュリティ対策における深刻な脅威となっています。
暗号アルゴリズム
データの保護や改ざん防止を目的として、情報を解読不能な形式へ変換し復元するための計算手順です。AI分野では学習データのプライバシー保護やモデルの機密性維持、秘密計算技術の実装において不可欠な基盤技術となっています。
情報リテラシー
情報リテラシーとは、氾濫する情報の中から必要なものを主体的に見つけ出し、その信頼性や正確性を適切に評価・活用するための能力です。生成AIが普及する現代においては、ハルシネーションなどのリスクを見極めるための基礎スキルとしてますます重要性が高まっています。
耐量子暗号
耐量子暗号とは、将来実用化が見込まれる大型の量子コンピュータでも解読が困難な次世代の暗号技術です。現在の通信保護に使われているRSA暗号などは、量子コンピュータの圧倒的な計算能力によって短時間で破られるリスクがあります。情報漏洩を防ぎ、将来にわたって安全な通信やセキュリティを確保するために世界中で標準化と移行が進められています。
プライバシー侵害
AI分野におけるプライバシー侵害とは、個人データや機密情報が本人の同意なく収集・学習され、モデルの出力や外部流出を通じて個人の権利や利益が不当に侵害される現象を指します。生成AIやビッグデータ解析の普及に伴い、意図しない個人情報の復元や予測による偏見の発生など、新たなリスクとして対策が急務となっています。
格子暗号
格子暗号とは、多次元空間における格子構造の数学的困難性を利用した暗号方式です。量子コンピュータでも解読が困難とされる耐量子暗号の主要な候補として、次世代のセキュリティ技術やAIデータの安全な保護において注目を集めています。
サプライチェーン攻撃
サプライチェーン攻撃とは、ターゲットとなる組織を直接攻撃するのではなく、信頼されている外部のソフトウェア、ライブラリ、データセット、またはサードパーティ製品を介して侵入を試みるサイバー攻撃手法です。AI分野では、学習データへの毒入れやオープンソースモデル、外部ライブラリに悪意あるコードを混入させる攻撃が増加しています。
暗号化通信
暗号化通信とは、ネットワーク上で送受信するデータを第三者に盗聴や改ざんされないよう、特定のアルゴリズムで変換してやり取りする仕組みです。AI分野においても、API経由での機密データのやり取りやモデルの保護において極めて重要な基盤技術となっています。
ワンタイムパスワード
ワンタイムパスワード（OTP）とは、一度しか使用できない使い捨てのパスワードのことです。ログインや決済などの重要な認証処理を行う際に一時的なパスワードを生成・発行し、有効期限が切れると自動的に無効化されます。これにより、第三者による不正アクセスやアカウントの乗っ取りを防ぎ、セキュリティを大幅に強化します。
電子契約
電子契約とは、紙の書類と署名・捺印の代わりに、電子データと電子署名を用いてインターネット上で締結する契約手法です。業務効率化やコスト削減に寄与し、AI契約書レビューなどの関連技術と組み合わせて広く活用されています。
フィッシング詐欺
フィッシング詐欺は、実在する企業やサービスを装った偽のメールやウェブサイトへ誘導し、個人情報やクレジットカード番号などを不正にだまし取るサイバー攻撃の手法です。近年では生成AIの悪用により、不自然な表現のない巧妙な文面が短時間で作成されるようになり、被害の深刻化が懸念されています。
最小特権の原則
最小特権の原則とは、システムやユーザー、AIエージェントに対し、業務を遂行するために不可欠な最小限のアクセス権限のみを付与するセキュリティ上の基本的な考え方です。不正アクセスやデータ漏洩のリスクを最小限に抑えるために極めて重要です。
ゼロデイ攻撃
ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見され、公式な修正パッチが提供される前に行われるサイバー攻撃のことです。対策が極めて困難であり、近年では機械学習を用いた自動化や標的型攻撃への悪用が懸念されています。
HTTPS
HTTPSは、ウェブブラウザとウェブサーバーの間でやり取りされるデータを暗号化し、安全に通信するための仕組みです。AI分野においても、API通信の保護や機密データの送受信において不可欠なセキュリティ基盤として広く利用されています。
量子鍵配送
量子力学の原理を利用して、送信者と受信者の間で安全に暗号鍵を共有するための技術です。通信経路上での盗聴を物理法則によって検知できるため、将来の量子コンピューター時代における強力なセキュリティ技術として暗号技術や量子鍵配送への注目が高まっています。
ポスト量子暗号
ポスト量子暗号とは、将来の量子コンピュータによる解読に対して安全性を保つことができる次世代の暗号技術です。現在の暗号技術が抱える脆弱性を克服するため、機械学習や大規模データの処理などあらゆるデジタルインフラにおいて導入が進められています。
レートリミット
レートリミットとは、一定期間内にAPIやサービスへアクセスできる回数を制限する仕組みです。AI分野では大量のプロンプト送信やAPI呼び出しの乱用を防ぎ、サーバーの安定稼働やサービス維持のために不可欠な制御技術として広く採用されています。
DoS攻撃
DoS攻撃（サービス拒否攻撃）とは、サーバーやネットワーク、あるいはAIモデルの提供システムに意図的に大量の負荷をかけ、正常なサービス提供を妨害するサイバー攻撃のことです。AIの文脈では、膨大な推論リクエストを送信してサーバーのリソースを枯渇させたり、計算コストが極端に高い入力によって処理を遅延させたりする手法が警戒されています。
分散型台帳技術
分散型台帳技術（DLT）とは、ネットワーク上の複数の参加者が同一のデータを共有・記録・検証する技術です。中央管理者を必要とせず、改ざん耐性と透明性の高いデータ管理を実現します。AI領域では、学習データの信頼性担保やトレーサビリティの向上、データの安全な共有基盤として注目されています。
シャドーIT
シャドーITとは、企業のシステム管理部門の許可や把握なしに、従業員や部門が業務で利用しているIT機器やソフトウェア、クラウドサービスのことです。特に近年は、個人契約の生成AI（ジェネレーティブAI）などを勝手に業務に利用するケースが急増しており、データ漏洩やセキュリティ上の大きなリスクとなっています。