サイバーセキュリティ (Japanese Wikipedia)

“USBメモリーとセキュリティの危うい関係”. マルウェア情報局. キヤノンITソリューションズ株式会社. 2018年9月27日閲覧。
“[特集インターネットバンキングにおける不正送金の手口と対策について [更新]]”. マルウェア情報局. キヤノンITソリューションズ株式会社. 2018年10月29日閲覧。
“C＆Cサーバー”. マルウェア情報局. キヤノンITソリューションズ株式会社. 2018年10月24日閲覧。
“サイバー攻撃を支援するネットワーク「ファストフラックス」とは？”. マルウェア情報局. キヤノンITソリューションズ株式会社. 2018年10月25日閲覧。

canon-sas.co.jp

“知っておきたいセキュリティの基本図解で読み解く多層防御の仕組み”. キヤノンシステムアンドサポート株式会社. 2018年10月2日閲覧。

cas.go.jp

“サイバーセキュリティ基本法の一部を改正する法律案” (pdf). 内閣官房. 2018年12月13日閲覧。

censys.io

“Censys”. 2018年12月14日閲覧。

cisco.com

“セキュリティアドバイザリ”. Cisco. 2018年10月15日閲覧。

gblogs.cisco.com

“エンドポイント保護プラットフォーム（EPP）とエンドポイント検出および応答（EDR）”. Cisco Japan Blog. 2018年10月26日閲覧。

classmethod.jp

dev.classmethod.jp

“【レポート】脆弱性対策の現状とこれから〜進化するインフラ、高度化するサイバー攻撃への適応〜”. Developers.IO. classmethod. 2018年10月18日閲覧。

cloudera.com

“Cybersecurity at petabyte scale”. 15 July 2016閲覧。

codezine.jp

“Webアプリケーション開発におけるDevSecOpsの設計”. CodeZine. 「DevSecOps」によるセキュアで迅速な開発ライフサイクルの実現　第2回. 2018年11月5日閲覧。
“セキュアな開発ライフサイクル「DevSecOps」と、それを支えるセキュリティ対策ツールの種類と特徴”. CodeZine. 「DevSecOps」によるセキュアで迅速な開発ライフサイクルの実現　第1回. 2018年11月5日閲覧。
“Web開発者であれば押さえておきたい10の脆弱性～セキュリティ学習の第一歩はここから踏み出そう”. CodeZine. 2018年11月26日閲覧。

cryptomove.com

blog.cryptomove.com

“Moving Target Defense — recent trends Why is Moving Target Defense such a big deal in 2017?”. CryptoMove. 2018年11月27日閲覧。

csaj.jp

“Software ISAC”. 一般社団法人コンピュータソフトウェア協会(CSAJ). 2018年12月13日閲覧。

cyberdefense.jp

“セキュリティ診断（脆弱性診断・ペネトレーションテスト）”. サイバーディフェンス研究所. 2018年10月12日閲覧。

cybereason.co.jp

“「EPP（エンドポイント保護プラットフォーム）」って一体何をするもの？”. サイバーリーズンブログ. 2018年10月26日閲覧。
“EDRとは何か？〜EDRの基礎知識”. サイバーリーズンブログ. 2018年10月26日閲覧。

cybernet.co.jp

“CASBとは”. netscope. cybernet. 2018年10月29日閲覧。

cybersecurity-jp.com

“ペネトレーションテストとは？その方法やサービス相場比較まで徹底解説”. サイバーセキュリティ.com. 2018年11月2日閲覧。

cyberstartupobservatory.com

“The Breach & Attack Simulation (BAS) technology Revolution”. Cyber Startup Observatory. 2018年12月14日閲覧。

cyberthreatalliance.org

“Cyber Threat Alliance”. 2019年1月31日閲覧。
“What we do”. Cyber Threat Alliance. 2019年1月31日閲覧。

darkreading.com

“How I Learned To Love Active Defense”. DARKReading. 2019年1月2日閲覧。
“Free 'Active Defense' Tools Emerge”. DARKReading. 2019年1月2日閲覧。

dhs.gov

“Our Mission”. Homeland Security (2016年5月11日). 2018年2月9日閲覧。
“About CISA”. アメリカ合衆国国土安全保障省. December 16, 2018閲覧。
“CISA CUBER+INFRASTRUCTURE”. CISA. 2019年1月30日閲覧。
“National Coordinating Center for Communications”. CISA. 2019年1月30日閲覧。
“Automated Indicator Sharing (AIS)”. DHS. 2019年1月25日閲覧。

diamond.jp

“脅威インテリジェンスを使って企業のセキュリティを高める”. DIAMOND IT&ビジネス. 2018年11月12日閲覧。

e-gov.go.jp

laws.e-gov.go.jp

“サイバーセキュリティ基本法　平成二十八年四月二十二日公布（平成二十八年法律第三十一号）改正”. e-Gov. 2018年10月29日閲覧。
“サイバーセキュリティ基本法平成28年4月22日公布（平成28年法律第31号）改正”. e-Gov. 2018年10月19日閲覧。
“内閣官房組織令　平成30年3月30日公布（平成30年政令第76号）改正”. e-Gov. 2018年10月19日閲覧。

e-words.jp

“EDoS攻撃”. IT用語辞典 e-words. 2016年7月25日閲覧。
“DRDoS攻撃【 Distributed Reflection Denial of Service 】 DoSリフレクション攻撃”. IT用語辞典 e-words. 2016年7月25日閲覧。
“CISO 【 Chief Information Security Officer 】最高情報セキュリティ責任者”. IT用語辞典 e-words. 2018年9月12日閲覧。

ee-isac.eu

“European Energy - Information Sharing & Analysis Centre”. 2018年12月10日閲覧。

enterprisezine.jp

“今さら聞けないGDPR対策を聞く――概要から基本原則まで最低限理解すべきこと(2/3)”. EnterpriseZine. Security online (2017年11月1日). 2018年12月13日閲覧。

esecurityplanet.com

“8 Ways Security Automation and Orchestration Is Transforming Security Operations”. eSecurityPlanet. 2018年11月30日閲覧。
“Breach and Attack Simulation: Find Vulnerabilities before the Bad Guys Do”. eSecurityPlanet. 2018年12月14日閲覧。

europa.eu

ec.europa.eu

“What is the European Data Protection Board (EDPB)?”. European Data Protection Board. 2018年12月13日閲覧。

eventtracker.com

“Security Orchestration and Automated Response”. EventTracker. 2018年11月30日閲覧。

exploit-db.com

“Exploit Database”. 2018年10月15日閲覧。

f-isac.jp

“金融ISAC”. 2018年12月10日閲覧。

fbi.gov

THE CYBER THREAT

fireeye.jp

“APT攻撃グループ　国家レベルのサイバー攻撃者の素性、標的、手口を解説”. Fireeye. 2018年10月9日閲覧。

forrester.com

go.forrester.com

“Next-Generation Access and Zero Trust”. Forrester Research. 2018年11月27日閲覧。

fortinet.co.jp

archives2011-2018.fortinet.co.jp

“Cyber Threat Allianceとは？”. Fortinet. 2019年1月31日閲覧。

ft.com

“GCHQ spy agency given illegal access to citizens’ data (読むには購読が必要)”. フィナンシャル・タイムズ. 2018年10月12日閲覧。

fujitsu.com

FFRI. “第02回近年のサイバーセキュリティにおける攻撃側と防御側の状況”. 富士通マーケティング. 2018年9月11日閲覧。
“サイバーリスク時代のセキュリティレジリエンス”. 富士通総研. 2018年11月27日閲覧。

pr.fujitsu.com

“米国国土安全保障省が推進する「AIS」のサイバー脅威インテリジェンス（CTI）と当社のCTI活用システムの連携を実証”. 富士通. 2019年1月25日閲覧。

gartner.co.jp

“ガートナー、2016年の情報セキュリティ・テクノロジのトップ10を発表”. ガートナー. 2018年10月29日閲覧。
“ガートナー、2016年の情報セキュリティ・テクノロジのトップ10を発表”. ガートナー. 2018年10月29日閲覧。

gartner.com

Ahlm, Eric; Litan, Avivah (26 April 2016). “Market Trends: User and Entity Behavior Analytics Expand Their Market Reach”. Gartner 15 July 2016閲覧。.
“Gartner Identifies the Top Technologies for Security in 2017”. ガートナー. 2018年10月22日閲覧。
“Threat Intelligence: What is it, and How Can it Protect You from Today's Advanced Cyber-Attack? A Webroot publication featuring analyst research” (pdf). Gartner. p. 3. 2018年11月12日閲覧。

blogs.gartner.com

“Our Security Orchestration and Automation (SOAR) Paper Publishes”. Gartner. 2018年11月30日閲覧。

getastra.com

Keshri, Aakanchha (2021年9月8日). “What is Automated Penetration Testing? Common FAQs Answered” (英語). www.getastra.com. 2021年12月25日閲覧。

hindawi.com

“Moving Target Defense Techniques: A Survey”. Hindawi Publishing Corporation. 2018年11月26日閲覧。

ibtimes.co.uk

Holden, Alex (15 January 2015). “A new breed of lone wolf hackers are roaming the deep web – and their prey is getting bigger”. オリジナルの28 June 2015時点におけるアーカイブ。 19 June 2015閲覧。

ict-isac.jp

“ICT-ISAC”. 2018年12月10日閲覧。
“一般社団法人「ICT-ISAC」の発足および活動開始について”. ICT-ISAC. 2018年12月10日閲覧。

iij.ad.jp

“Web分離（インターネット分離）とは？サービス導入の検討ポイントをご紹介”. IIJ. 2018年12月14日閲覧。

impress.co.jp

internet.watch.impress.co.jp

“オープンソースの脆弱性データベース「OSVDB」公開”. INTERNET Watch (2004年4月6日). 2018年10月15日閲覧。
“日本政府が「CYMAT」発足、サイバー攻撃など省庁横断で対応”. INTERNET Watch. 2018年10月20日閲覧。

impressbm.co.jp

it.impressbm.co.jp

“巧妙化する日本語ばらまき型メールに注意喚起―J-CSIP”. IT Leaders. 2018年12月10日閲覧。

intellilink.co.jp

“制御系システムのセキュリティ（4）最終号－制御系システムの認証制度－”. NTTデータ先端技術株式会社. 2018年10月23日閲覧。
“脆弱性管理　QualysGuard”. NTTデータ. 2018年10月16日閲覧。

internetsociety.org

Christian Rossow. “Amplification Hell: Revisiting Network Protocols for DDoS Abuse” (PDF). Internet Society. 2015年12月23日閲覧。

ipa.go.jp

“重要インフラの制御システムセキュリティとITサービス継続に関する調査報告書”. 情報処理推進機構. 2018年10月23日閲覧。
“標的型サイバー攻撃対策”. 情報処理推進機構. 2018年9月18日閲覧。
“「サイバーレスキュー隊（J-CRAT）分析レポート2015」を公開”. 情報処理推進機構. 2018年9月25日閲覧。
“組織外部向け窓口部門の方へ：「やり取り型」攻撃に対する注意喚起～国内5組織で再び攻撃を確認～”. 情報処理推進機構. 2018年12月10日閲覧。
“ネットワークセキュリティ関連用語集（アルファベット順）「DoS attack (Denial of Service attack：サービス妨害攻撃)」”. IPA. 2016年7月25日閲覧。
“【注意喚起】ウイルス感染を想定したセキュリティ対策と運用管理を”. 情報処理推進機構. 2018年10月2日閲覧。
“脆弱性関連情報の届出受付”. 情報処理推進機構. 2018年10月15日閲覧。
“脆弱性関連情報の届出状況”. 情報処理推進機構. 2018年10月15日閲覧。
“脆弱性関連情報の届出状況”. 情報処理推進機構. 2018年10月15日閲覧。
“重要なセキュリティ情報一覧”. 情報処理推進機構. 2018年10月15日閲覧。
“脆弱性対策標準仕様SCAPの仕組み～身近で使われているSCAP～”. 独立行政法人情報処理推進機構 (IPA)技術本部セキュリティセンター (2011年10月14日). 2016年7月25日閲覧。
“セキュリティ設定共通化手順SCAP概説”. 情報処理推進機構 (2015年7月22日). 2018年11月5日閲覧。
“脆弱性対策標準仕様SCAPの仕組み～身近で使われているSCAP～”. 独立行政法人情報処理推進機構 (IPA)技術本部セキュリティセンター (2011年10月14日). 2016年7月25日閲覧。
“脆弱性対策標準仕様SCAPの仕組み～身近で使われているSCAP～”. 独立行政法人情報処理推進機構 (IPA)技術本部セキュリティセンター (2011年10月14日). 2016年7月25日閲覧。
“脆弱性対策標準仕様SCAPの仕組み～身近で使われているSCAP～”. 独立行政法人情報処理推進機構 (IPA)技術本部セキュリティセンター (2011年10月14日). 2016年7月25日閲覧。
“共通セキュリティ設定一覧CCE概説”. 情報処理推進機構. 2018年11月5日閲覧。
“セキュリティ設定チェックリスト記述形式XCCDF概説”. 情報処理推進機構. 2018年11月5日閲覧。
“セキュリティ検査言語OVAL概説”. 情報処理推進機構. 2018年11月5日閲覧。
“サイバー攻撃観測記述形式CybOX概説”. 情報処理推進機構. 2018年11月5日閲覧。
“Web Application Firewall (WAF) 読本改訂第2版” (PDF). 情報処理推進機構 (2011年12月). 2016年12月6日閲覧。
“脅威情報構造化記述形式STIX概説”. 情報処理推進機構. 2018年11月6日閲覧。
“検知指標情報自動交換手順TAXII概説”. 情報処理推進機構. 2018年11月13日閲覧。
“「『高度標的型攻撃』対策に向けたシステム設計ガイド」の公開”. 情報処理推進機構. 2018年12月10日閲覧。
“サイバー情報共有イニシアティブ（J-CSIP（ジェイシップ））”. 情報処理推進機構. 2018年12月14日閲覧。

iso27001security.com

“ISO/IEC 27032:2012 — Information technology — Security techniques — Guidelines for cybersecurity”. 2018年9月10日閲覧。

isog-j.org

“ISOG-Jについて”. 日本セキュリティオペレーション事業者協議会. 2019年1月16日閲覧。
“参加・関連団体”. 日本セキュリティオペレーション事業者協議会. 2019年1月16日閲覧。
“オブザーバー”. 日本セキュリティオペレーション事業者協議会. 2019年1月16日閲覧。
“活動紹介”. 日本セキュリティオペレーション事業者協議会. 2019年1月16日閲覧。

itmedia.co.jp

atmarkit.itmedia.co.jp

“ソフトウエアをアップデートしてから読んでほしい「不正広告」の話 (1/2)”. @IT. 特集：セキュリティリポート裏話（4）. 2018年11月2日閲覧。
“ソーシャルエンジニアリングとは”. @IT. 2018年11月5日閲覧。
“Metasploit――大いなる力を手に入れる (1/2)”. ＠IT. セキュリティ・ダークナイトライジング（1）. 2018年11月6日閲覧。
“Metasploit――大いなる力を手に入れる (2/2)”. ＠IT. セキュリティ・ダークナイトライジング（1）. 2018年11月6日閲覧。
“Metasploit――大いなる力と責任を体感する (1/2)”. ＠IT. セキュリティ・ダークナイトライジング（2）. 2018年11月6日閲覧。
“「シフトレフト」がセキュリティ対策やインシデント対応にも有効な理由”. ＠IT. ＠ITセキュリティセミナー2018.6-7. 2018年11月5日閲覧。
“もう誰も信用しない？：パロアルトが性悪説の「ゼロトラスト・ネットワーク・セキュリティ」を解説”. @IT. 2018年11月27日閲覧。
“脆弱性スキャナで実現する恒常的なセキュリティ管理”. @IT. 2018年10月18日閲覧。
“IDS（Intrusion Detection System）とは”. セキュリティ用語辞典. ＠IT (2018年10月9日). 2018年10月29日閲覧。
“従来のセキュリティ対策を超えるWebレピュテーション機能とは？”. @IT. 2018年11月30日閲覧。
“じっくり考える「情報漏えい発生の理由」（後編）情報漏えい対策ソリューション、DLPとは”. @IT. Security&Trust. 2018年10月29日閲覧。

techtarget.itmedia.co.jp

“内容もコストもさまざま「脅威インテリジェンスサービス」とは何か？　基礎から学び直す (1/2)”. TechTarget Japan. 2018年11月12日閲覧。
“内容もコストもさまざま「脅威インテリジェンスサービス」とは何か？　基礎から学び直す (2/2)”. TechTarget Japan. 2018年11月12日閲覧。

itmedia.co.jp

“2018年のトレンドは、DevOpsにセキュリティを融合した「DevSecOps」 (1/2)”. ITmediaエンタープライズ. 夢物語で終わらせない「DevOps」（6）. 2018年11月5日閲覧。

wp.techtarget.itmedia.co.jp

株式会社アシスト. “ブラウザからの感染を防ぐ、リモートブラウザ分離ソリューションとは？”. TechTarget Japan. 2018年12月14日閲覧。

monoist.itmedia.co.jp

“米国のサイバーセキュリティ行政変革と医療機器規制 (1/2)”. MONOist. 海外医療技術トレンド（41） (2018年11月30日). 2019年1月30日閲覧。

jc3.or.jp

“サイバー犯罪対策新組織「日本サイバー犯罪対策センター（ＪＣ３）」の業務開始” (pdf). JC3 (2014年11月3日). 2019年1月16日閲覧。
“JC3正会員”. 正会員. 2019年1月16日閲覧。
“JC3賛助会員”. JC3. 2019年1月16日閲覧。
“活動概要”. JC3. 2019年1月16日閲覧。

je-isac.jp

“電力ISAC”. 2018年12月10日閲覧。

jiia.or.jp

www2.jiia.or.jp

“第六章米国のインテリジェンス･コミュニティーとわが国へのインプリケーション” (pdf). 公益財団法人日本国際問題研究所. pp. 103, 111. 2019年1月30日閲覧。

jipdec.or.jp

“事業紹介”. 日本情報経済社会推進協会. 2018年12月14日閲覧。
“認定個人情報保護団体”. 日本情報経済社会推進協会. 2018年12月14日閲覧。

jnsa.org

“会員企業一覧”. JNSA. 2019年1月16日閲覧。
“社会活動部会”. JNSA. 2019年1月16日閲覧。
“サイバーセキュリティ小説コンテスト”. JNSA. 2019年1月16日閲覧。
“調査研究部会”. JNSA. 2019年1月16日閲覧。
“標準化部会”. JNSA. 2019年1月16日閲覧。
“教育部会”. JNSA. 2019年1月16日閲覧。
“会員交流部会”. JNSA. 2019年1月16日閲覧。
“マーケティング部会”. JNSA. 2019年1月16日閲覧。
“西日本支部”. JNSA. 2019年1月16日閲覧。
“JNSA Internship”. JNSA. 2019年1月16日閲覧。
“セキュリティコンテスト(SECCON)”. JNSA. 2019年1月16日閲覧。

jpcert.or.jp

“標的型攻撃についての調査” (PDF). JPCERT/CC (2008年9月17日). 2015年6月11日閲覧。
“Fast Flux 手法とは”. JPCERT/CC. 2018年10月25日閲覧。
“注意喚起”. JPCERT/CC. 2018年10月15日閲覧。

jpcertcc.github.io

“インシデント調査のための攻撃ツール等の実行痕跡調査　ツール分析結果シート”. JPCERT/CC. 2018年10月2日閲覧。

jvn.jp

“JVN とは？”. Japan Vulnerability Notes. 2018年10月15日閲覧。

jvndb.jvn.jp

“JVN iPedia: JVN iPediaとは？”. 2018年10月15日閲覧。

kali.org

tools.kali.org

“Amap Package Description”. KALI Tools. 2019年1月2日閲覧。
“THC-Hydra”. Kali Tools. 2019年1月2日閲覧。
“snmp-check”. KALI Tools. 2019年1月2日閲覧。

kaspersky.co.jp

blog.kaspersky.co.jp

“ShodanとCensys：IoT検索エンジンの危険性”. カスペルスキー. 2018年12月14日閲覧。

keyman.or.jp

“DLPとは？”. キーマンズネット. 2018年10月29日閲覧。

kotobank.jp

“情報セキュリティー緊急支援チーム”. コトバンク. デジタル大辞泉. 2018年10月19日閲覧。
“NCFTA”. コトバンク. 日本大百科全書(ニッポニカ)の解説. 2018年12月13日閲覧。

lac.co.jp

“セキュリティ診断（脆弱性診断・検査）”. LAC. 2018年10月12日閲覧。

livedoor.com

news.livedoor.com

“ここまで進んだサイバー攻撃への対処”. livedoor news (2017年2月3日). 2019年1月30日閲覧。

livedoor.jp

blog.livedoor.jp

“Intelligence News and Reports”. 2019/01/30. 国家インテリジェンス大学（NIU）で新しい教育プログラムが開始閲覧。

lizardsystems.com

“LanSpy Network security and port scanner”. LizardSystems. 2019年1月2日閲覧。

macnica.net

“標的型攻撃対策攻撃者の手を知る「サイバーキルチェーン」”. マクニカ. 2018年9月10日閲覧。

mainichi.jp

坂村健の目:スタックスネットの正体－毎日ｊｐ（毎日新聞）
ルセフ・ブラジル大統領:訪米延期　ＮＳＡのメール傍受に反発毎日新聞2013年9月18日

mbsd.jp

“サイバー攻撃者をワナにかけて先手を打つセキュリティ対策「デセプション」とは”. 三井物産セキュアディレクション. 2018年10月22日閲覧。

mcafee.com

“組織化するサイバー犯罪に対し、FTC、FBIを支援”. マカフィー (2010年8月10日). 2011年8月20日閲覧。

mcafee.jp

blogs.mcafee.jp

“組織のセキュリティ対策／標的型攻撃とは？高度化するサイバー攻撃の特徴と手口を徹底解説！”. マカフィー (2018年7月13日). 2018年9月18日閲覧。
“なぜ多層防御なのか？リスクを最小限にする最強のセキュリティ対策”. マカフィー (2017年12月13日). 2018年10月2日閲覧。
“セキュリティ運用を高度な分析で支援するUEBA”. マカフィー公式ブログ. 2018年10月29日閲覧。
“新世代ハニーポット、Cyber Deceptionで攻撃の見える化を実現する”. McAfeeブログ (2018年5月8日). 2018年10月22日閲覧。
“第6回：今だから学ぶ！セキュリティの頻出用語 : サンドボックスとは?”. マカフィー公式ブログ. 2018年11月30日閲覧。

meti.go.jp

“サイバーセキュリティ経営ガイドライン Ver 3.0” (pdf). 経済産業省, 独立行政法人情報処理推進機構 (2023年3月24日). 2023年11月11日閲覧。

microsoft.com

docs.microsoft.com

“セキュリティアドバイザリ”. マイクロソフト. 2018年10月15日閲覧。
“サービス (QoS) ポリシーの品質”. マイクロソフト. 2018年9月21日閲覧。

msdn.microsoft.com

“res Protocol”. マイクロソフト. 2018年9月25日閲覧。

blogs.technet.microsoft.com

“Microsoft 365 を用いたゼロトラストネットワークの実現”. Microsoft. 2018年11月27日閲覧。

mod.go.jp

“7　サイバー空間における対応”. 平成３０年版防衛白書　第III部　国民の生命・財産と領土・領海・領空を守り抜くための取組. 防衛省. 2019年2月5日閲覧。

clearing.mod.go.jp

“防衛省の情報保証に関する訓令” (pdf). 防衛省. 2019年2月5日閲覧。

mynavi.jp

news.mynavi.jp

“「検証し、信頼しないこと」が前提の「ゼロトラストモデル」とは?”. マイナビニュース. 2018年11月27日閲覧。
“サイバー防衛(4) アクティブ・ディフェンス”. マイナビニュース. 軍事とIT. 2018年11月26日閲覧。
“日本版NCFTA「日本サイバー犯罪対策センター(JC3)」がスタート”. マイナビニュース (2014年11月14日). 2019年1月16日閲覧。

nationalisacs.org

“National ISAC Council”. 2018年12月10日閲覧。

navy.mil

public.navy.mil

U.S. Senate-Committee on Commerce, Science, and Transportation-A "Kill Chain" Analysis of the 2013 Target Data Breach-March 26, 2014 Archived October 6, 2016, at the Wayback Machine.

ndl.go.jp

dl.ndl.go.jp

“【EU】一般データ保護規則（GDPR）の適用開始” (pdf). 小特集 EUデータ保護規則. 国立国会図書館調査及び立法考査局. 2018年12月13日閲覧。

nebraskacert.org

“Standards in reporting Software Flaws: SCAP, CVE and CWE”. Robin A. Gandhi, Ph.D.University of Nebraska at Omaha (UNO),College of Information Science and Technology (IS&T),School of Interdisciplinary Informatics (Si2),Nebraska University Center on Information Assurance (NUCIA). 2016年7月25日閲覧。

nec-solutioninnovators.co.jp

“EDR（Endpoint Detection and Response）水際で防げない攻撃の「可視化」と「対応支援」を実現”. セキュリティ用語集. NECソリューションイノベータ. 2018年10月26日閲覧。

nec.com

jpn.nec.com

“NEC Cyber Security Platform - 特長/機能”. NEC. 2018年10月16日閲覧。
“特別インタビュー増大するサイバー犯罪の根源的な解決へ～“産学官”のオールジャパンで立ち向かう第三者機関の姿とは？～”. NEC. 2019年1月31日閲覧。
“NEC、米国国土安全保障省が推進する官民でサイバー脅威情報を共有する枠組み「AIS」に加入～サイバーインテリジェンスを強化～”. 日本電気. 2019年1月25日閲覧。
“NEC、セキュリティ企業間でサイバー攻撃の脅威情報を共有する非営利団体「Cyber Threat Alliance (CTA)」に加盟”. NEC. 2019年1月31日閲覧。

net-square.com

“httpprint”. NETSQUARE. 2019年1月2日閲覧。

netsecurity.ne.jp

scan.netsecurity.ne.jp

“レポート：GCHQ、ベルギーの通信企業のネットワークをハッキングするため LinkedIn のプロフィールをハイジャック～英国のスパイは「Quantum Insert」で標的のコンピュータを感染させていた（The Register）”. ScanNetSecurity (2013年12月2日). 2018年10月12日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール (4)「AMAP」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(8)「httprint」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(9)「xprobe2」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール (3)「hydra」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール（13）「RainbowCrack」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール（14）「ophcrack」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(11)「PwDumpシリーズ」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(5)「The GNU Netcat（前編）」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(7)「The GNU Netcat（後編）」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(10)「LanSpy」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(15)　「tcptraceroute」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(16)　「SMTP Relay Scanner」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(17)　「snmpcheck」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(18)　「SiteDigger」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(20) 「metagoofil」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(19)　「dig」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(21) 「パケットには真実がある　−　パケットモニタリング系ツール」”. ScanNetSecurity. 2019年1月2日閲覧。
“現役ペンテスト技術者が選ぶ使えるセキュリティツール(27)　「MSN Messengerのプロトコルをキャプチャする　−MSN Protocol Analyzer」”. ScanNetSecurity. 2019年1月2日閲覧。
“Webレピュテーションで解決する、セキュリティの課題【前編】”. ScanNetSecurity. 2018年11月30日閲覧。

networkworld.com

Greene, Tim. “Why the ‘cyber kill chain’ needs an upgrade”. 2016年8月19日閲覧。

networld.co.jp

“NSXを使った理想のセキュリティの実現”. Networld. 2018年12月13日閲覧。

newton-consulting.co.jp

“金融機関向けサイバーレジリエンス向上サービス”. ニュートンコンサルティング. 2018年11月27日閲覧。

nextgov.com

Kaster, Carolyn (February 10, 2015). “Obama’s New Cyber Agency Puts Spies in Charge of Sharing Threat Tips with Agencies”. Nextgov February 13, 2015閲覧。

nic.ad.jp

“SOCとは”. インターネット用語1分解説. 日本ネットワークインフォメーションセンター. 2018年9月20日閲覧。

nict.go.jp

サイバー攻撃対策総合研究センター(CYREC)
“組織”. 情報通信研究機構. 2018年12月12日閲覧。
“サイバーセキュリティ研究所”. 情報通信研究機構. 2018年12月12日閲覧。
“研究紹介”. 情報通信研究機構サイバーセキュリティ研究室. 2018年12月12日閲覧。
“研究紹介”. 情報通信研究機構セキュリティ基盤研究室. 2018年12月12日閲覧。

nct.nict.go.jp

“ナショナルサイバートレーニングセンター”. 情報通信研究機構. 2018年12月12日閲覧。

nikkei.com

xtech.nikkei.com

“MITB攻撃とは”. ITpro (2014年7月16日). 2015年6月6日閲覧。
“ITproまとめ - DevOps”. ITpro (2013年11月15日). 2014年2月28日閲覧。

nikkeibp.co.jp

tech.nikkeibp.co.jp

“世界のセキュリティ・ラボから攻撃の高度化，「Fast-Flux」から「RockPhish」まで――その1”. 日経XTECH. 2018年10月25日閲覧。
“世界のセキュリティ・ラボから攻撃の高度化，「Fast-Flux」から「RockPhish」まで――その2”. 日経XTECH. 2018年10月25日閲覧。
“情報収集の手法（1） --- スキャン”. 日経XTECH. 情報セキュリティ入門. 2018年11月5日閲覧。
“最終回：SCRMの基本的な考え方、「経営者が主導し、継続的に管理」”. 日経XTECH. リスクに強い工場をつくる. 2018年11月5日閲覧。
“兆候つかみ「アクティブディフェンス」で対抗”. 日経XTECH. 標的型攻撃の脅威. 2018年11月26日閲覧。
“脆弱性管理、先進的なツールの特徴は（前）”. COMPUTERWORLD (2017年12月19日). 2018年10月16日閲覧。
“仕組みがわかるセキュリティソフト解体新書新しい攻撃にも対応、期待のWebレピュテーション(3/3)”. 日経XTECH. 2018年12月14日閲覧。
“端末の侵害に気付く「EDR」”. 日経XTECH. EDRやIOC、UEBAって？急増する謎の略語. 2018年10月26日閲覧。
“AIで異常な動作や通信を発見する「UEBA」”. 日経XTECH. EDRやIOC、UEBAって？急増する謎の略語. 2018年10月26日閲覧。
“勝手に使われるクラウドを管理下に置く「CASB」”. 日経XTECH. EDRやIOC、UEBAって？急増する謎の略語. 2018年10月26日閲覧。

nisc.go.jp

情報セキュリティ政策会議「政府機関の情報セキュリティ対策のための統一基準」内閣官房情報セキュリティセンター (NISC)
“活動内容”. NISC. 2018年10月20日閲覧。
“会議”. NISC. 2018年10月20日閲覧。
“政府機関等のサイバーセキュリティ対策のための統一基準群の概要” (pdf). 内閣官房内閣サイバーセキュリティセンター政府機関総合対策グループ (2023年7月). 2023年11月11日閲覧。
“政府機関等のサイバーセキュリティ対策のための統一規範” (pdf). サイバーセキュリティ戦略本部 (2023年7月4日). 2023年11月11日閲覧。
“政府機関等のサイバーセキュリティ対策のための統一基準（令和５年度版）” (pdf). サイバーセキュリティ戦略本部 (2023年7月4日). 2023年11月11日閲覧。
“政府機関等の対策基準策定のためのガイドライン（令和５年度版）” (pdf). 内閣官房内閣サイバーセキュリティセンター (2023年7月4日). 2023年11月11日閲覧。
“情報統括グループの概要”. 内閣サイバーセキュリティセンター. 2018年10月22日閲覧。
“サイバーセキュリティ政策に係る年次報告（2016年度）（案）p6” (pdf). NISC. 2018年10月19日閲覧。
防衛省運用企画局情報通信・研究課. “防衛省のサイバーセキュリティへの取組” (pdf). NISC. p. 11. 2019年2月5日閲覧。

nist.gov

“NIST General Information”. NIST. 2013年10月28日閲覧。
NIST Laboratories. National Institute of Standards and Technology. Retrieved on October 6, 2010.

nmap.org

“OS検出”. NMAP.ORG. 2018年10月12日閲覧。
“サービスとバージョンの検出”. NMAP.ORG. 2018年10月12日閲覧。
“Ncrack”. NMAP.ORG. 2019年1月2日閲覧。

npa.go.jp

“Dos/DDoS 対策について”. 警察庁技術対策課 (2003年6月3日). 2016年7月25日閲覧。
“@police”. 警察庁. 2018年10月15日閲覧。

nttpc.co.jp

“ばらまき型”. 用語解説辞典. NTTPCコミュニケーションズ. 2018年12月10日閲覧。

nytimes.com

Mazzetti, Mark; Sanger, David E. (12 March 2013). “Security Chief Says Computer Attacks Will Be Met”. The New York Times

oasis-open.github.io

“1.1 What is STIX?”. Frequently Asked Questions. OASIS. 2018年11月12日閲覧。
“Comparing STIX 1.X/CybOX 2.X with STIX 2”. OASIS. 2018年11月13日閲覧。
“1.2 What is TAXII?”. Frequently Asked Questions. OASIS. 2018年11月13日閲覧。

ocn.ne.jp

secure.blog.ocn.ne.jp

篠田佳奈 (2010年12月13日). “第53回　人気ソフトの偽ソフト(スケアウェア)に要注意”. NTTコミュニケーションズ. 2011年8月20日閲覧。

oreilly.com

“Chapter 4. IP Network Scanning”. O'REILLY. 2019年1月2日閲覧。

otsuka-shokai.co.jp

mypage.otsuka-shokai.co.jp

“マルバタイジングに注意！　Webサイトと広告は別物であることを認識しよう”. 企業のITセキュリティ講座. 大塚商会. 2018年10月29日閲覧。

otsuka-shokai.co.jp

“政府共通プラットフォーム”. IT用語辞典. 大塚商会. 2018年11月22日閲覧。

pitt.edu

d-scholarship.pitt.edu

Taghavi Zargar, Saman (November 2013). “A Survey of Defense Mechanisms Against Distributed Denial of Service (DDoS) Flooding Attacks”. IEEE COMMUNICATIONS SURVEYS & TUTORIALS. pp. 2046–2069. 2015年12月20日閲覧。

rsa.com

blogs.rsa.com

Lions at the watering hole: the Voho affair, RSA, (2012-07-20) 2013年10月2日閲覧。

sans.edu

isc.sans.edu

“CIS Controls Version 7”. SANS ISC InfoSec Forums. 2018年10月12日閲覧。

sans.org

“Implementing Active Defense Systems on Private Networks” (pdf). SANS. pp. 2章. 2019年1月2日閲覧。

sbbit.jp

中尾真二. “サイバー犯罪は「儲かる」のか？個人情報の値段とマルウェアの値段”. ビジネス＋IT. 2018年9月11日閲覧。
“レッドチーム演習とは何か？セキュリティ対策の「真の実力」を測定する方法”. ビジネス＋IT. 2018年11月2日閲覧。
“セキュリティで注目のトップ10、CASB、DevSecOps、EDR、UEBA、Deceptionなど”. ビジネス＋IT. 2018年12月13日閲覧。
“総務省、「政府共通プラットフォーム」が開始　「霞が関クラウド」がようやく具現化”. ビジネス＋IT (2013年3月27日). 2018年11月22日閲覧。

secomtrust.net

“JVN（Japan Vulnerability Notes）”. セコムトラストシステムズのBCP（事業継続計画）用語辞典. 2018年10月15日閲覧。
“CISO（Chief Information Security Officer）”. セコムトラストシステムズのBCP（事業継続計画）用語辞典. 2018年9月12日閲覧。

security-next.com

“標的型攻撃の大幅増加、「ばらまき型」に起因 - ただし巧妙な攻撃も増加傾向”. Security NEXT. 2018年12月10日閲覧。
“改正サイバーセキュリティ基本法が成立 - 「サイバーセキュリティ協議会」創設など”. Security NEXT (2018年12月6日). 2018年12月13日閲覧。
“政府、今後3年間の「サイバーセキュリティ戦略」を閣議決定”. SecurityNext (2018年7月31日). 2018年10月20日閲覧。
“政府、サイバー攻撃対策で9法人を指定 - GSOCによる監視の対象に”. Security NEXT. 2018年10月22日閲覧。

securityblog.jp

“マルバタイジングとは”. 日立ソリューションズ情報セキュリティブログ. セキュリティ用語解説. 2018年10月29日閲覧。
“MITB(マン・イン・ザ・ブラウザー)攻撃とは”. 日立ソリューションズ (2009年10月20日). 2014年4月5日閲覧。
“マイクロセグメンテーションとは”. 日立ソリューションズ情報セキュリティブログ. セキュリティ用語解説 (2016年11月16日). 2018年12月13日閲覧。
“脅威インテリジェンス(Threat Intelligence)とは”. 日立ソリューションズ情報セキュリティブログ. セキュリティ用語解説. 2018年11月12日閲覧。