03107　きの最近のブログ記事

【脅威】Threat

システム又は組織に危害を与える、事故の潜在的な原因。自然災害、人的攻撃や操作ミス、情報機器の故障等自然や人間が引き起こす好ましくない事象。

【機密性】confidentiality

「アクセスを許可された者だけが情報にアクセスできることを確実にすること」
機密情報は機密情報として認識され、組織内でアクセスを許可されたものだけが情報にアクセスできることを確実にすること。

【機能強度】SOF : Strength of Function

CC（Common Creteria)の規定。セキュリティ機構を直接攻撃することによって、そのセキュリティを破ることができる攻撃力に対して、対抗できる評価対象のセキュリティ機能の強度。

【奇数パリティ】odd parity

データの誤りを検出する手法の一種。データの作成や送信時に、データに含まれる「1」の数を数え、これが常に奇数個になるようにパリティビットをセットする。

【キーリカバリ】key recovery

暗号かぎを回復するプロセスのこと。暗号かぎを第三者機関に預託する方式や、暗号データを作成したときに使用した暗号かぎを回復するための情報を暗号データの中に埋め込む方式などにより、暗号化されたデータを緊急時に正規の手順を踏まずに復号化する。