信頼できないデータのデシリアライズ
読み方 しんらいできないでーたのでしりあらいず
英語表記 Deserialization of Untrusted Data
デシリアライズは、保存・送信のために変換したデータを、プログラムで使う構造やオブジェクトへ戻す処理です。
AI・PC用語集
AI・PC・業務システムに関する言葉を、意味、できること、小さな実例とともに解説します。
用語を検索・絞り込む キーワード・50音・分類から探せます
用途：安全管理
シークレットスキャン
読み方 しーくれっとすきゃん
英語表記 Secret Scanning
シークレットスキャンは、コードや履歴などに混入したAPIキー、トークン等の秘密情報を検出する仕組みです。
情報セキュリティ
読み方 じょうほうセキュリティ
英語表記 Information Security
情報セキュリティは、情報の漏えい、改ざん、消失、不正利用を防ぎ、必要な人が使えるようにする取り組みです。権限設定、二要素認証、更新、バックアップを組み合わせる例から、担当者教育や連絡手順、定期的な見直しも含めた備えを説明します。
ステップアップ認証
読み方 すてっぷあっぷにんしょう
英語表記 Step-up Authentication
ステップアップ認証は、重要な操作や高リスクの場面で、通常より強い認証条件を追加で求める仕組みです。
静的解析
読み方 せいてきかいせき
英語表記 Static Analysis
静的解析は、対象プログラムを実際に動かす代わりに、コードやその構造を調べて問題を探す方法です。
脆弱性管理（Vulnerability Management）
読み方 ぜいじゃくせいかんり
英語表記 Vulnerability Management
脆弱性管理は、利用している機器やソフトウェアの弱点を把握し、優先順位を付けて対処し、結果を確認し続ける運用です。
ゼロデータ保持（Zero Data Retention）
読み方 ぜろでーたほじ
英語表記 Zero Data Retention
ゼロデータ保持は、処理後の入力・出力を保持しない、または指定対象を保存・記録しないという条件です。匿名化した問い合わせ要約の試行から、対象機能や保存設定を照合し、適用外機能、契約上の例外、利用者側や連携先のログを確認する方法を説明します。
耐量子暗号（PQC）
読み方 たいりょうしあんごう
英語表記 Post-Quantum Cryptography / PQC
耐量子暗号は、将来の大規模な量子コンピューターによる攻撃にも耐えることを目指した暗号方式です。
チェックサム（Checksum）
読み方 ちぇっくさむ
英語表記 Checksum
チェックサムは、データから計算した値を比べ、転送や保存時の破損・変更を検出する仕組みです。資料コピーのSHA-256値を照合する例と、CRCの用途、配布元の確認を説明し、値の一致とバックアップの復元成功を区別します。