用語集

IT用語集

VPN、IPsec、TLS、CISA、NVD など、記事内で出てくるIT用語や固有名詞を初心者向けにまとめた用語集です。

Glossary GRR

GRRは、既存顧客からの売上がアップセルを除いてどれだけ残ったかを見る指標です。

Gross Revenue Retention gross revenue retention
Glossary アップセル

アップセルは、既存顧客に同じサービスのより上位の契約や構成へ広がってもらうことです。

upselling upsell アップセリング
Glossary CSAT

CSATは、顧客がその体験にどのくらい満足したかを短いアンケートで測る指標です。

Customer Satisfaction Score customer satisfaction score 顧客満足度スコア
Glossary NPS

NPSは、顧客がそのサービスを他人にどれだけ勧めたいかを測る指標です。

Net Promoter Score net promoter score
Glossary Amazon Route 53

Amazon Route 53は、AWSのDNSサービスで、ドメイン名とWebサービスの接続やヘルスチェックなどに使われます。

Route 53 AWS Route 53
Glossary CES

CESは、顧客が目的をどれだけ楽に達成できたかを測る指標です。

Customer Effort Score customer effort score

中間テーブルは、多対多の関係を表すために2つの表のあいだに置くテーブルです。

pivot table relation table join table
Glossary 帯域コスト

帯域コストは、ネットワークでデータを送る量に応じて増える費用のことです。

転送料金 egress cost data transfer cost

AWS Amplify Hostingは、静的サイトやフロントエンドWebアプリをGit連携でデプロイしやすくするAWSのホスティングサービスです。

Amplify Hosting AWS Amplify Amplify
Glossary Cloudflare

Cloudflareは、DNS、CDN、WAF、DDoS対策などを提供するネットワーク・セキュリティ系のサービスです。

Cloudflare CDN Cloudflare DNS
Glossary WAF

WAFは、WebアプリへのHTTPリクエストを検査し、攻撃や不審なアクセスを止めるためのWeb Application Firewallです。

Web Application Firewall Webアプリケーションファイアウォール
Glossary AuthCode

AuthCodeは、ドメイン移管時に使う認証コードで、ドメイン管理者が移管を許可していることを確認するためのものです。

Auth-Code AuthInfo Code Auth-Info Code

SQLインジェクションは、入力値を通じてSQL文を不正に変化させ、データベースの参照、改ざん、認証回避などを狙うWebアプリの代表的な攻撃手法です。

SQL Injection SQLi
Glossary XSS

XSSは、攻撃者が用意したスクリプトを別のユーザーのブラウザ上で実行させる攻撃で、出力エスケープやCSPなどが基本対策になります。

Cross-Site Scripting クロスサイトスクリプティング
Glossary CSRF

CSRFは、ログイン済みユーザーのブラウザに意図しない操作を送らせる攻撃で、CSRFトークンやSameSite Cookieが基本対策になります。

Cross-Site Request Forgery クロスサイトリクエストフォージェリ

ブルートフォース攻撃は、パスワードや認証情報を総当たりで試す攻撃で、MFA、レート制限、ロックアウト、強いパスワードが基本対策になります。

総当たり攻撃 Brute Force Attack パスワード総当たり
Glossary DDoS攻撃

DDoS攻撃は、多数の端末やネットワークから大量の通信を送り、WebサイトやAPIを利用できない状態にする攻撃です。

Distributed Denial of Service 分散型サービス拒否攻撃
Glossary マルウェア

マルウェアは、不正な目的で作られたソフトウェアの総称で、情報窃取、遠隔操作、暗号化、破壊などを行うものがあります。

Malware 悪意あるソフトウェア 不正プログラム
Glossary SLA

SLAは、サービス提供者と利用者の間で、対応時間、稼働率、初動返信、復旧目標などのサービスレベルを合意するための考え方です。

Service Level Agreement サービスレベル合意 サービスレベル契約
Glossary Kubernetes

Kubernetesは、コンテナ化されたアプリケーションのデプロイ、スケール、運用管理を自動化するためのコンテナオーケストレーション基盤です。

K8s k8s
Glossary WordPress

WordPress は、ブログやコーポレートサイト、メディアサイトなどで広く使われている Web サイト構築ソフトです。

Glossary MXレコード

MXレコードは、ドメイン宛てのメールをどのメールサーバーで受け取るかを指定するDNSレコードです。

MX Mail Exchange

ステージングは、本番公開前に更新や変更を試すための確認用環境です。

staging environment ステージング環境
Glossary 準委任契約

準委任契約は、一定の事務や業務の遂行を依頼する契約で、完成した成果物そのものより、業務を適切に進めることに重心が置かれやすい考え方です。

準委任 quasi mandate