IT用語集

NIST は、アメリカの標準化やガイドライン策定でよく参照される機関です。

MFA は、パスワードだけに頼らず複数の要素で本人確認する認証方式です。

HTTPS は、Web 通信を TLS で保護する仕組みです。

SSO は、一度のログインで複数のシステムを使えるようにする仕組みです。

API は、ソフトウェア同士が機能やデータをやり取りするための窓口です。

RBAC は、役割ごとに権限を分けてアクセスを制御する考え方です。

CVE は、脆弱性に付けられる共通の識別番号です。

クラウドは、インターネット経由でサーバーやデータベースなどのIT資源を使う形です。

KEV Catalog は、実際に悪用が確認された脆弱性を CISA がまとめた一覧です。

VPS は、1台の物理サーバーを仮想的に分けて専用に近い形で使うサーバーです。

SSL VPN は、TLS を使ってリモートユーザーを社内資源へ接続させる VPN の方式です。

レンタルサーバーは、Web サイト運用に必要な環境がある程度そろった共有型のホスティングです。

Remote Access は、離れた場所から社内システムや機器へ接続することです。

EDR は、端末上の不審な挙動を検知して調査や対処を支援する仕組みです。

CVSS は、脆弱性の深刻度を共通の尺度で表すための指標です。

Zero Trust は、社内外を問わず毎回確認しながらアクセスを許可する考え方です。

SSE は、ユーザーとクラウドやWeb利用の保護をまとめて考えるセキュリティの構成です。

SASE は、ネットワーク機能とセキュリティ機能をまとめて提供する考え方です。

Ivanti は、リモートアクセス製品や運用系製品でも知られるITベンダーです。

CCNA は、Cisco のネットワーク基礎資格で、L2/L3 の理解や機器設定の入口として定番です。

CompTIA Network+ は、ベンダーに依存しにくいネットワーク基礎資格です。

ネットワークスペシャリスト試験は、IPA の高度区分で、設計や要件定義まで含めて問われる資格です。

AWS Certified Advanced Networking - Specialty は、AWS とハイブリッド環境の高度なネットワーク知識を問う資格です。

Cisco は、ネットワーク機器やネットワーク資格で広く知られるベンダーです。