03111　さの最近のブログ記事

【残留リスク】Residual Risk

セキュリティ管理策が実施されても、なおも残存するセキュリティリスクのこと。

【最小特権】least privilege

データ等の情報資産を適切に保護するため、システムやデータの利用に際して、すべての使用者およびプロセスに対して、
業務に必要最小限必要なアクセス権しか与えないという仕組み。これにより、システムやデータに対する故意やご操作による破壊等を防ぐことができる。

【再送訂正方式】request repeat system

データを送信する際に、受信側にて送信データに誤りを検出した場合、送信側に対し、そのデータの再送を要求し再度送信させることによって誤りを訂正させる方法。

【差分解読法】differential cryptanalysis

強力な暗号解読法の一種。
DES（Data Encryption Standard)型の秘密かぎ暗号に適用できる選択平文攻撃の手法。大量の平文と暗号文の組み合わせを使用して暗号解読する方法。。DESのような暗号化と復号が同じ操作を施す暗号には、排他的論理和が多数用いられる。
この排他的論理和は線形演算のために、2つの平文の差分も元の平文と同じ演算を施される。この特徴を利用した解読法。

【サブジェクト】subject

操作を行う能動的なエンティティ。