用語辞典（さ行）

• さ
• し
• す
• せ
• そ

さ

サーバ

ネットワーク上で情報やサービスを提供するコンピュータのこと。 逆に、サーバに対して、情報やサービスを要求するコンピュータをクライアントと言います。たとえば、インターネットでは、Webサーバやメールサーバ、DNSサーバなどが使用されています。

サーバ証明書（サーバ・しょうめいしょ）

Webサーバ等に対して認証局が発行する電子証明書のこと。 ここでは、SSL/TLSにおけるサーバ証明書について解説します。 サーバ証明書には、サーバのサーバ名（ホスト名）が記載されています。サーバ証明書を発行する認証局は、そのホスト名のドメイン名の所有者以外にサーバ証明書を発行することがないよう、厳重に管理しています。また、電子証明書は公開鍵暗号技術を用いて偽造が困難な仕組みになっています。 このことによって、WebブラウザがSSL/TLSでWebサーバに接続するとき、そのサーバが本当にそのドメイン名の所有者が管理しているサーバであることが保証され、盗聴やなりすましを防ぐことができます。

サービスパック

マイクロソフト社がWindowsやOfficeアプリケーション用に提供するひとまとまりの更新プログラムのこと。 WindowsやOfficeアプリケーションに対する不具合修正やセキュリティ対策などの更新プログラムは、通常インターネットで随時公開されますが、一定期間経過したところで、それまでに修正したすべてのプログラムがまとめて提供されることがあります。マイクロソフト社では、このようなプログラムをサービスパックと呼び、製品別に提供しています。 また、サービスパックの提供に合わせて、初めからサービスパックが追加された形で、WindowsやOfficeアプリケーションのパッケージが提供されることもあります。

サンドボックス

サンドボックスとは「砂場」を意味し、アプリケーションを保護された領域で動作させることによって、システムが不正に操作されるのを防ぐセキュリティモデルのこと。

し

識別子（しきべつし）

“もの”を特定するための番号や名前のこと。 コンピュータの世界では、コンピュータ名やネットワーク上のIPアドレスが識別子として使用されています。

システム

コンピュータで動作するひとまとまりの仕組みや機能のこと。 なお、コンピュータシステムという言葉は、ハードウェアやソフトウェア、環境設定などを含んだコンピュータそのものを表すこともあります。

自動実行機能（じどうじっこうきのう）

Windowsなどの機能のひとつで、外部記憶装置（USBメモリなど）をコンピュータに認識させると、内部に記録されたプログラムのうち指定されたものを自動的に実行する機能。Auto Run（オートラン）機能とも呼ばれます。 CDやDVDなどをパソコンのドライブに挿入したり、USBメモリを使用する際にその中に記録された指定されたプログラムなどが自動的に起動される機能のことを言います。

指紋認証（しもんにんしょう）

現在、もっとも多く使用されている生体認証の技術。 指紋を登録しておくことで、本人以外の人間がコンピュータやシステムを利用したり、施錠された空間に入ったりすることができないようにするために利用されます。

社内システム（しゃない・システム）

社内の業務を行うために開発された応用ソフト、もしくはその応用ソフトが動作するコンピュータのこと。 たとえば、顧客管理システムやスケジュール管理システム、経理システムなどがあります。

修正プログラム（しゅうせい・プログラム）

ソフトウェアの欠陥や、修正変更など、脆弱性（ぜいじゃくせい）などを修正するために使用されるプログラムのこと。一般的にその多くはインターネットからダウンロードするか、CDメディアによる配布などで入手できます。修正パッチと呼ばれることもあります。

受信用ボックス（じゅしんよう・ボックス）

電子メールソフトで、受け取った電子メールを保存しておく場所のこと。

障害検知ツール（しょうがいけんち・ツール）

ネットワークやコンピュータなどの障害が発生したときに、それを検知しメールやあらかじめ指定した方法で知らせることが可能なソフトウェアのことを言います。

常時接続回線（じょうじせつぞくかいせん）

常にインターネットに接続した状態になっているネットワーク回線のこと。 ネットワークの接続時間に関わらず料金が定額であるネットワーク回線のことを指すこともあります。代表的なものに光回線やADSLがあります。 常時接続回線を利用すると、常にインターネットに接続している状態になるため、ダイヤルアップ接続よりもハッキングなどによる侵入や攻撃をされる危険度が高くなります。そのため、より一層注意して情報セキュリティ対策を施す必要があります。

肖像権（しょうぞうけん）

人格権の一部で、自分の写真や絵の使用に関する権利のこと。 たとえば、自分の写真や絵を承諾なしに公開されることを拒否することができます。

情報資産（じょうほうしさん）

企業や組織などで保有している情報全般のこと。顧客情報や販売情報などの情報自体に加えて、ファイルやデータベースといったデータ、CD-ROMやUSBメモリなどのメディア、そして紙の資料も情報資産に含まれます。

情報セキュリティポリシー（じょうほう・セキュリティポリシー）

情報の機密性や完全性、可用性を維持していくために規定する組織の方針や行動指針をまとめたもの。
対策：情報セキュリティポリシーの導入と運用（情報管理担当者の情報セキュリティ対策）

情報セキュリティマネジメント（じょうほう・セキュリティマネジメント）

企業・組織（企業、部、課など）における情報セキュリティを運用・管理するための仕組みのことを言います。情報セキュリティマネジメントはISMS（Information Security Management System：インフォメーション・セキュリティ・マネジメント・システム）と呼ばれ、国際的な規格としてISO/IEC27001として標準化されています。

ショッピングサイト

インターネットで商品を購入できるWebサイトのこと。 ショッピングサイトを利用すると、家やオフィスにいながら買い物をすることができます。 基礎知識：ショッピングサイトの仕組み

初動処理（しょどうしょり）

事故などが発生した場合に、初めに行う行動のこと。

ショルダハッキング

キーボードで入力しているところを後ろから盗み見て、パスワードなどの重要な情報を不正に入手する方法。 ショルダハッキングは、ソーシャルエンジニアリングの手法のひとつで、肩越し（ショルダは“肩”の意味）に覗くことから、このように命名されています。
対策：ソーシャルエンジニアリングの対策（社員・職員全般の情報セキュリティ対策）
対策：ソーシャルエンジニアリングの対策（情報管理担当者の情報セキュリティ対策）

シンクライアント

企業・組織の情報システムで、社員などが利用するコンピュータ（クライアント）に最低限の機能だけを持たせて、サーバ側でアプリケーションソフトやファイルなどの管理を可能にするシステムの総称のこと。 また、そのようなシステムを実現するための、機能を絞った低価格のクライアント用コンピュータのことを言います。

侵入検知システム（しんにゅうけんち・システム）

インターネットから送られてくるパケットを識別することで、不正侵入やアタック、事前調査を検知するシステム。本来の英語表記Intrusion Detection System（イントルージョン・ディテクション・システム）からIDS（アイディーエス）とも呼ばれ、不正なアクセスが発見された場合には、電子メールやアラームなど、事前に設定した方法で、管理者に連絡する機能を持ちます。

侵入テスト（しんにゅう・テスト）

コンピュータやネットワークの脆弱性を調査するために行うテストのひとつ。 外部からさまざまな攻撃方法を試しながら、特定のコンピュータやネットワークに侵入できるかどうかを実際に検証するテストのことです。 ペネトレーションテストとも言います。

侵入防止システム（しんにゅうぼうし・システム）

インターネットに接続されたネットワークやサーバを不正侵入から防御するためのシステム。英語のIntrusion Prevention System（イントリュージョン・プリベンション・システム）としてIPS（アイピーエス）とも呼ばれ、侵入検知システムの機能に加えて、不正なパケットを自動的に遮断する機能を持ちます。

信頼済みサイト（しんらいずみ・サイト）

Webブラウザのセキュリティゾーンのひとつで、あらかじめ信頼できることがわかっているWebサイト用のゾーンのこと。 一般的に信頼済みサイトでは、通常のインターネットサイトに比べて、セキュリティレベルを下げることでプログラムなどの実行を可能にします。

す

スクリーンセーバー

コンピュータを一定時間操作しなかった場合に表示するアニメーションのこと。 本来はディスプレイでの焼きつき（長時間同じ文字を表示し続けると、画面上に文字の痕跡が残されてしまうこと）を防止するための機能でした。現在のOSに搭載されているスクリーンセーバーでは、元に戻す際に、パスワードの入力を促す機能が搭載されているため、離席中に他人に自分のコンピュータを不正に使用されることを防ぐために利用することができます。

スクリプト

1行ずつ実行される簡易なプログラム言語。 たとえば、JavaScriptやVBScriptといったスクリプト言語を使用することで、ホームページにさまざまな動きを付け加えたり、ユーザの操作に合わせた処理を実行できるようになります。

スケジューリング機能（スケジューリング・きのう）

OSやツールに搭載されているタスクの管理機能。 指定時刻に、あらかじめ設定したプログラムや機能を実行するように指定するためのものです。

ステルス機能（ステルス・きのう）

無線LANのアクセスポイントで、SSIDを外部に見えなくする機能のこと。 アクセスポイントの存在を隠すことができるため、無線LANを利用する場合の情報セキュリティ対策のひとつとして利用できます。 なお、メーカーによっては、SSID隠蔽（いんぺい）機能などの呼び名になっていることもあります。

スパイウェア

ユーザの使用するコンピュータから、インターネットに対して個人情報やコンピュータの情報などを送信するソフトウェアのこと。 一般的には、そのようなソフトウェアがインストールされていることや動作していることにユーザが気づいていない状態で、自動的に情報を送信するソフトウェアをスパイウェアと呼びます。
基礎知識： ウイルスの主な活動　情報漏洩

スパムメール

迷惑メールのこと。

スマートフォン

アプリケーションを追加することで、いろいろな機能を使うことができる携帯電話。音声通話のほか、WebブラウザによるWebサイトの閲覧や、電子メールの送受信、文書ファイルの作成・閲覧、写真や音楽、動画の再生、内蔵カメラのある機種では写真や動画の撮影などができます。

せ

脆弱性（ぜいじゃくせい）

コンピュータやネットワークにおいて、情報セキュリティ上の問題となる可能性がある弱点のこと。 多くの場合は、OSやソフトウェアのセキュリティホールが脆弱性となります。また、設定ミスや管理体制の不備なども脆弱性のひとつとなることがあります。 これらの脆弱性が具体的な脅威と結び付くと、情報セキュリティのインシデント（事件・事故）が発生してしまうことになります。
基礎知識：脆弱性（ぜいじゃくせい）とは？
対策：ソフトウェアを最新に保とう（一般利用者の対策）
対策：ソフトウェアの情報セキュリティ対策（社員・職員全般の情報セキュリティ対策）

生体情報（せいたいじょうほう）

バイオメトリクスのこと。

生体認証（せいたいにんしょう）

ひとりひとりが異なる人間の身体的特徴を利用する認証技術全般のこと。 指紋や声紋、虹彩（眼球の模様）を登録しておくことで、本人以外の人間がコンピュータやシステムを利用したり、施錠された空間に入ったりすることができないようにするために利用されます。

セキュリティサービス

ネットワークやコンピュータに対して、情報セキュリティ対策を実施するためのサービスのこと。 たとえば、プロバイダでは、契約者に対して、電子メールやWebページのウイルスチェックサービスや不正アクセスを防御するサービスなどを提供していることがあります。

セキュリティホール

OSやソフトウェアにおいて、情報セキュリティ上の欠陥となる不具合のこと。脆弱性（ぜいじゃくせい）とも呼ばれます。

セッションハイジャック

ホームページを見るなど、パソコンとWebサーバとの間で通信を行っている際に、その通信を利用者以外の者が乗っ取る攻撃のこと。セッションハイジャック攻撃がされると、本来の利用者になりかわり、インターネットの通信が行われてしまうことになります。

そ

送信ドメイン認証（そうしん・ドメイン・にんしょう）（SPF）

送信ドメイン認証「Sender Policy Framework」（センダー・ポリシー・フレームワーク）とは、送信者のメールアドレスが正規なものであることを証明する技術。受信者側で、送信されたメールアドレスのドメインを見て、それが正規なメールサーバから発信されているか否かを検証する技術です。従来の未承諾広告メールやフィッシングメールなどの迷惑メールは、メールアドレスを詐称していることが多く、受信側のメールサーバの管理者が送信ドメイン認証を用いれば、正規のメールに混じって届く詐称メールを見つけやすくなります。

ソーシャルエンジニアリング

人間の心理的な隙などを突いて、コンピュータに侵入するための情報を盗み出すこと。 ソーシャルには“社会的な”という意味があります。ソーシャルエンジニアリングの方法には、さまざまなものがあるため、万全な対策が取りにくいという点に注意しなければなりません。
対策：ソーシャルエンジニアリングの対策（社員・職員全般の情報セキュリティ対策）
対策：ソーシャルエンジニアリングの対策（情報管理担当者の情報セキュリティ対策）

ソーシャルゲーム

ソーシャル・ネットワーク・サービスの1つとして提供されることもあるメンバー交流がしながら対戦したり、協力しあったりしながら、遊べるゲーム。

ソーシャルネットワーキングサービス

SNSのこと。