コンテンツにスキップ

用語集

ノートに出てくる用語の、読み方・正式名称と意味の一覧です。ノートの本文では、点線の付いた用語をタップ（クリック）すると、その場で意味が見られます。

140 語

A

ADCSActive Directory Certificate Services
AD と連携する社内の認証局（証明書を発行するサーバー）📖 NTLM（エヌティーエルエム）とは？
AiTMAdversary-in-the-Middle
攻撃者が利用者と本物のサイトの間に入って、中継しながら盗む手口📖 多要素認証とは？
ANCM
ASP.NET Core Module。IIS が ASP.NET Core のアプリを動かすための部品📖 Kestrel（ケストレル）とは？
APIApplication Programming Interface
プログラム同士がやり取りするための窓口📖 MCPとは？
ASAuthentication Service
KDC のうち、最初の本人確認をして TGT を出す係📖 Kerberos（ケルベロス）とは？
ASP.NET Core
Microsoft の Webアプリ・API を作るための仕組み（.NET の一部）📖 Kestrel（ケストレル）とは？

B

bind（バインド）
LDAP でのログイン。「誰として名簿を見るか」を名乗る📖 LDAP（エルダップ）とは？

C

CASBCloud Access Security Broker（キャスビー）
クラウドサービス（SaaS）の利用を見える化し、制御する仕組み📖 CASBとは？
CNCommon Name
1件の名前（ユーザー名、PC名、グループ名）📖 LDAP（エルダップ）とは？
CONNECT
HTTPS の通信を、プロキシの中を素通りするトンネルにする命令📖 プロキシとリバースプロキシとは？
Credential Guardクレデンシャルガード
Windows の資格情報（ハッシュやチケット）を仮想化で隔離し、盗みにくくする機能📖 NTLM（エヌティーエルエム）とは？

D

Data Protection
ASP.NET Core がログインの Cookie などを暗号化するための仕組みと、その鍵📖 Kestrelの冗長化とは？
DCDomain Controller
ADのサーバー。ユーザー・パスワード・グループを管理する📖 gMSA（グループ管理サービスアカウント）とは？
DC（DN の中）Domain Component
ドメイン名の部分。example.com → DC=example,DC=com（ドメインコントローラーの DC とは別）📖 LDAP（エルダップ）とは？
DI
Dependency Injection。使う部品（依存）を外から渡す（注入する）こと📖 DI（依存性の注入）とは？
DIコンテナ
登録された部品を覚えておき、必要なときに組み立てて渡してくれる仕組み。.NET では IServiceProvider📖 DI（依存性の注入）とは？
DLPData Loss Prevention
機密情報が外に出ていくのを、検知・ブロックする仕組み📖 DLPとは？
dMSAdelegated Managed Service Account
古いサービス用アカウントから移行するための新しい種類（Windows Server 2025〜）📖 gMSA（グループ管理サービスアカウント）とは？
DNDistinguished Name（識別名）
名簿の1件ごとの住所。重ならない📖 LDAP（エルダップ）とは？
DNSDomain Name System
名前（example.com）を IP アドレスに変換する仕組み📖 LDAP（エルダップ）とは？

E

eDiscovery電子情報開示
訴訟や調査のために、メールやファイルを検索・保全・出力する仕組み📖 Purview eDiscovery（電子情報開示）
EDREndpoint Detection and Response
PC やサーバーの怪しい動きを検知し、隔離などの対処をするソフト📖 多要素認証とは？
Entra IDMicrosoft Entra ID（旧 Azure AD）
Microsoft 365 などで使う、Microsoft のクラウドの ID 基盤📖 認証と認可・OAuthとは？
EPAExtended Protection for Authentication
認証を TLS の通信に結び付けて、リレーを防ぐ仕組み（Webサーバー向け）📖 NTLM（エヌティーエルエム）とは？

F

FIDO2ファイドツー
パスワードを使わず、公開鍵の仕組みでログインする標準📖 多要素認証とは？
FQDNFully Qualified Domain Name
web01.corp.example.com のような、省略しない完全なホスト名📖 Kerberos（ケルベロス）とは？
FWaaSFirewall as a Service（エフダブリューアース）
クラウドで提供されるファイアウォール📖 FWaaSとは？

G

gMSAgroup Managed Service Account
複数のサーバーで使える、パスワード自動管理のサービス用アカウント📖 gMSA（グループ管理サービスアカウント）とは？

H

HTTP.sys
Windows だけで使える、もう1つの ASP.NET Core 用Webサーバー📖 Kestrel（ケストレル）とは？

I

IdPアイディーピー（Identity Provider）
本人確認とトークンの発行をするサービス。Entra ID、Okta、Google など📖 認証と認可・OAuthとは？
IISInternet Information Services
Windows Server に入っている Web サーバー📖 Kestrel（ケストレル）とは？

J

JSON Schema
JSONの形（項目名・型・必須かどうか）を書くための書き方（ひとことで：申請書の記入例）📖 MCPとは？
JSON-RPC
やり取りするメッセージの書式（ひとことで：共通の書類フォーマット）📖 MCPとは？
JWTジョット（JSON Web Token）
トークンのよくある形式。中身は署名つきの JSON📖 認証と認可・OAuthとは？

K

KDCKey Distribution Center
チケットを発行する係。AD ではすべての DC が KDC。ポートは 88📖 Kerberos（ケルベロス）とは？
KDS ルートキーKey Distribution Service root key
DCがgMSAのパスワードを計算するための元になる鍵。フォレストに1つ作る📖 gMSA（グループ管理サービスアカウント）とは？
Kerberoastingケルベロースティング
サービスアカウントのチケットを持ち帰り、パスワードを総当たりで解く攻撃📖 Kerberos（ケルベロス）とは？
Kerberosケルベロス
MIT で生まれた認証の仕組み。AD は Windows 2000 から標準で使う。名前はギリシャ神話の3つの頭の番犬📖 Kerberos（ケルベロス）とは？
Kestrel
ケストレル。ASP.NET Core の標準のWebサーバー📖 Kestrel（ケストレル）とは？
krbtgtケーアールビーティージー
TGT を暗号化する鍵を持つ、AD の特別なアカウント📖 Kerberos（ケルベロス）とは？

L

LAPSLocal Administrator Password Solution
PC ごとのローカル管理者のパスワードを、自動で別々にして管理する仕組み📖 NTLM（エヌティーエルエム）とは？
LDAPエルダップ（Lightweight Directory Access Protocol）
ディレクトリを検索・更新するためのプロトコル📖 LDAP（エルダップ）とは？
LDAPSLDAP over SSL/TLS
TLS で暗号化した LDAP。ポート 636📖 LDAP（エルダップ）とは？
LLMNRLink-Local Multicast Name Resolution
DNS で引けない名前を、同じネットワークに問い合わせる仕組み。偽の返事で悪用される📖 NTLM（エヌティーエルエム）とは？
LMLAN Manager
NTLM よりさらに古い方式。とても弱く、今は使わない📖 NTLM（エヌティーエルエム）とは？

M

MCP
Model Context Protocol（ひとことで：AIと外部をつなぐ共通ルール）📖 MCPとは？
MFAMulti-Factor Authentication
多要素認証。種類の違う要素を2つ以上組み合わせる📖 多要素認証とは？

N

NBT-NSNetBIOS Name Service
古い名前解決の仕組み。LLMNR と同じく、偽の返事で悪用されやすい📖 NTLM（エヌティーエルエム）とは？
NegotiateSPNEGO
「Kerberos を試して、だめなら NTLM」と自動で選ぶ仕組み。IIS・Kestrel の Windows 認証もこれ📖 NTLM（エヌティーエルエム）とは？
Netlogonネットログオン
サーバーが「この答えで合ってる？」と DC に確かめるときの通り道📖 NTLM（エヌティーエルエム）とは？
NT ハッシュNT hash
パスワードから作る値（MD4）。ソルトがないので、同じパスワードなら誰でも同じ値になる📖 NTLM（エヌティーエルエム）とは？
NTLMNT LAN Manager
Kerberos より古い Windows の認証。チャレンジとレスポンスでやり取りする📖 Kerberos（ケルベロス）とは？
NTLMNT LAN Manager
Windows NT 時代からある、チャレンジ／レスポンス型の認証📖 NTLM（エヌティーエルエム）とは？
NTLM リレー
NTLM の問答を横流しして、別のサーバーに被害者としてログインする攻撃📖 NTLM（エヌティーエルエム）とは？
NTLMv1 / NTLMv2
NTLM の版。v1 は弱く削除済み、今使うなら v2 だけ📖 NTLM（エヌティーエルエム）とは？

O

OAuth 2.0オーオース
権限を委ねる（アクセストークンを渡す）ための標準の仕組み📖 認証と認可・OAuthとは？
OpenID Connectオープンアイディーコネクト、OIDC
OAuth の上に、ログインした人の情報を伝える仕組みを足したもの📖 認証と認可・OAuthとは？
OTPOne-Time Password
1回だけ使えるコード（SMSや認証アプリの6桁など）📖 多要素認証とは？
OUOrganizational Unit
部署や拠点などの入れ物（フォルダーのようなもの）📖 LDAP（エルダップ）とは？

P

PACPrivilege Attribute Certificate
チケットの中に入っている「所属グループ」などの情報📖 Kerberos（ケルベロス）とは？
PACファイル
「この宛先はプロキシ経由、この宛先は直接」を決める設定ファイル📖 プロキシとリバースプロキシとは？
Pass-the-Hashパス・ザ・ハッシュ
盗んだパスワードのハッシュを、そのまま使ってログインする攻撃📖 NTLM（エヌティーエルエム）とは？
PKCEピクシー
認可コードを横取りされても使えないようにする仕組み📖 認証と認可・OAuthとは？
PoPPoint of Presence（ポップ）
SASE の事業者が世界各地に置いている接続拠点（データセンター）📖 SASEの全体像
Protected Usersプロテクテッドユーザーズ
入れたユーザーに NTLM・RC4・委任を使わせない、AD のセキュリティグループ📖 Kerberos（ケルベロス）とは？
PurviewMicrosoft Purview
Microsoft 365 のデータを守り・管理し、コンプライアンスに対応する製品群📖 Microsoft Purview

S

SaaSSoftware as a Service
Microsoft 365 などの、インターネット経由で使うソフトウェア📖 CASBとは？
SAMLサムル
主に企業向けの SSO で使われる、XML ベースの古くからある仕組み📖 認証と認可・OAuthとは？
SASESecure Access Service Edge（サシー）
ネットワーク（SD-WAN）とセキュリティ（SSE）を、クラウドからまとめて提供する考え方📖 SASEの全体像
SD-WANSoftware-Defined Wide Area Network（エスディーワン）
拠点のネットワーク回線を、ソフトウェアでまとめて制御する仕組み📖 SASEの全体像
SMBServer Message Block
Windows のファイル共有で使う通信の方式📖 NTLM（エヌティーエルエム）とは？
SMB 署名
SMB の通信に署名を付けて、改ざんや NTLM リレーを防ぐ設定📖 NTLM（エヌティーエルエム）とは？
sMSAstandalone Managed Service Account
1台のサーバー専用の旧版（Windows Server 2008 R2〜）📖 gMSA（グループ管理サービスアカウント）とは？
SPNService Principal Name
サービスの名前。HTTP/web01.corp.example.com のように「種類/ホスト名」で書く📖 Kerberos（ケルベロス）とは？
SSESecurity Service Edge（エスエスイー）
SASE のうちセキュリティの部分（SWG・CASB・ZTNA など）を、クラウドで提供するもの📖 SSEとは？
SSOシングルサインオン
1回のログインで、複数のサービスを使えるようにすること📖 認証と認可・OAuthとは？
StartTLS
389番でつないでから、途中で TLS に切り替える方式📖 LDAP（エルダップ）とは？
stdio
同じPCの中で動くサーバーと、標準入出力でやり取りする方式（ひとことで：ローカル接続）📖 MCPとは？
Streamable HTTP
クラウド上のサーバーと、HTTPでやり取りする方式（ひとことで：リモート接続）📖 MCPとは？
SWGSecure Web Gateway（エスダブリュージー）
Web へのアクセスを検査・制限する、クラウドのプロキシ📖 SWGとは？

T

TGSTicket Granting Service
KDC のうち、TGT を見てサービスチケットを出す係📖 Kerberos（ケルベロス）とは？
TGTTicket Granting Ticket
「チケットをもらうためのチケット」。既定で約10時間有効📖 Kerberos（ケルベロス）とは？
TLSTransport Layer Security
通信を暗号化し、相手のサーバーが本物かを証明書で確かめる仕組み。HTTPS の「S」📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
TLS終端
HTTPS の暗号をプロキシでほどき、後ろへは中身を見える形で渡すこと📖 プロキシとリバースプロキシとは？

V

VPNVirtual Private Network
インターネット越しに、暗号化したトンネルで社内ネットワークにつなぐ仕組み📖 ZTNAとは？

W

WAFWeb Application Firewall
SQL インジェクションなど、Web アプリへの攻撃を防ぐファイアウォール📖 プロキシとリバースプロキシとは？
WSFC
Windows Server Failover Clustering。Windowsフェイルオーバークラスター📖 Kestrelの冗長化とは？

X

X-Forwarded-For
プロキシが後ろへ伝える「本当の接続元IP」のヘッダー📖 プロキシとリバースプロキシとは？

Z

ZTNAZero Trust Network Access（ゼットティーエヌエー）
VPN の代わりに、アプリ単位で、必要な人にだけ社内アプリへの接続を許す仕組み📖 ZTNAとは？

日本語

2段階認証
手順が2段階。同じ種類（パスワード＋秘密の質問）でも2段階と呼ぶことがあるので、MFAとは厳密には別📖 多要素認証とは？
アウトプロセス
アプリを別のプロセス（dotnet.exe）で動かし、IIS から Kestrel へ中継する方式📖 Kestrel（ケストレル）とは？
アクティブ／アクティブ
全部の台が同時に働く。ロードバランサーで振り分ける📖 Kestrelの冗長化とは？
アクティブ／スタンバイ
1台だけが働き、ほかは待機。障害時に入れ替わる📖 Kestrelの冗長化とは？
インプロセス
アプリを IIS の作業プロセス（w3wp.exe）の中で動かす方式📖 Kestrel（ケストレル）とは？
クォーラム
クラスターが「自分たちは過半数そろっている」と判断する仕組み。監視（ウィットネス）を使う📖 Kestrelの冗長化とは？
クライアントアクセスポイント
利用者がつなぐ、クラスターの名前とIP（ネットワーク名＋IPアドレスのリソース）📖 Kestrelの冗長化とは？
クライアント（Client）
ホストの中で、1つのサーバーとの接続を受け持つ部分（ひとことで：接続係）📖 MCPとは？
グローバルカタログGlobal Catalog（GC）
フォレスト全体の主な項目を持つ、検索用の名簿。ポート 3268📖 LDAP（エルダップ）とは？
コンストラクター注入
コンストラクターの引数で部品を受け取る、いちばん基本の形📖 DI（依存性の注入）とは？
サーバー（Server）
外部のサービスやデータを、MCPの形でAIに見せるプログラム（ひとことで：変換アダプター）📖 MCPとは？
サービス
DIコンテナに登録する部品のこと（画面の「サービス」とは別の意味）📖 DI（依存性の注入）とは？
サービスアカウント
人ではなく、プログラム（サービス・バッチ・Webアプリ）がログオンするためのアカウント📖 gMSA（グループ管理サービスアカウント）とは？
サービスチケットService Ticket（ST、TGS チケットとも）
特定のサービスに入るためのチケット📖 Kerberos（ケルベロス）とは？
スコープscope
トークンで許す範囲。「メールを読むだけ」など📖 認証と認可・OAuthとは？
セッション Cookie・トークン
ログインした後に「ログイン済み」を示すデータ。持っている人が使える📖 多要素認証とは？
チャレンジ／レスポンスchallenge / response
サーバーが乱数（問題）を出し、クライアントがパスワード由来の値で答えを計算して返す方式📖 NTLM（エヌティーエルエム）とは？
ツール（Tools）
AIが呼び出せる操作。「リポジトリを作る」「メールを検索する」など（ひとことで：手足）📖 MCPとは？
ディレクトリdirectory
人・PC・グループなどの情報をまとめた名簿。AD はその1つ📖 LDAP（エルダップ）とは？
ノード
クラスターに参加しているサーバー1台1台📖 Kestrelの冗長化とは？
パスキーpasskey
FIDO2 の鍵を、スマホやPCで使いやすくしたもの📖 多要素認証とは？
フィッシングphishing
本物そっくりの偽サイトやメールで、パスワードなどをだまし取る手口📖 多要素認証とは？
フィッシング耐性
偽サイトにだまされても、認証情報が使われない性質📖 多要素認証とは？
フェイルオーバー
障害時に、役割を別のノードへ移すこと📖 Kestrelの冗長化とは？
フォワードプロキシ
利用者側の代理。ふつう「プロキシ」と言ったらこちら📖 プロキシとリバースプロキシとは？
プロキシ（proxy）
代理。間に入って、代わりに通信するサーバー📖 プロキシとリバースプロキシとは？
プロンプト（Prompts）
サーバーが用意した指示のひな形（ひとことで：定型文）📖 MCPとは？
ヘルスチェック
ロードバランサーなどが、サーバーが正常に動いているかを定期的に確かめること📖 Kestrelの冗長化とは？
ホスト（Host）
AIが動くアプリ。Claude、ChatGPT、VS Code、Cursorなど（ひとことで：AIの本体側）📖 MCPとは？
ライフタイム
部品をいつ作り、いつまで使い回すか（寿命）📖 DI（依存性の注入）とは？
リソース（Resources）
AIが読める資料。ファイル、DBの中身、ドキュメントなど（ひとことで：参考資料）📖 MCPとは？
リバースプロキシ
サーバー側の代理。逆（reverse）向きのプロキシ📖 プロキシとリバースプロキシとは？
リバースプロキシ
利用者からの通信をいったん受け取り、後ろのサーバーへ渡す中継役。IIS、Nginx、Apache、YARP など📖 Kestrel（ケストレル）とは？
ルート証明書
信頼の出発点になる認証局の証明書。OS やブラウザにあらかじめ入っている📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
ロードバランサー負荷分散装置
複数のサーバーに、通信を振り分ける装置・サービス📖 Kestrelの冗長化とは？
依存（dependency）
あるクラスが仕事をするのに必要な、ほかのクラス📖 DI（依存性の注入）とは？
公開鍵
秘密鍵とペアになった、公開してよい鍵。署名の確認や暗号化に使う📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
冗長化
1台が壊れても止まらないように、予備を用意しておくこと📖 Kestrelの冗長化とは？
委任デリゲーション
サービスが、利用者の代わりにほかのサービスへアクセスすること📖 Kerberos（ケルベロス）とは？
属性attribute
1件の中の項目。mail、department、memberOf など📖 LDAP（エルダップ）とは？
役割（ロール）
クラスターで守る単位。ここでは「汎用サービス」📖 Kestrelの冗長化とは？
明示的プロキシ
PCやブラウザに「このプロキシを使う」と設定して使う方式📖 プロキシとリバースプロキシとは？
条件付きアクセスConditional Access
Entra ID で「誰が・どの端末で・どこから」なら許可するかを決めるルール📖 SASEの認証と、端末・ネットワークによる制御
秘密度ラベルSensitivity Label
ファイルやメールに付ける「社外秘」などのラベル。暗号化や利用制限と結び付けられる📖 Microsoft Purview
秘密鍵
公開鍵とペアになった、持ち主だけが持つ鍵。署名や復号に使う。漏れたら終わり📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
証明書デジタル証明書
公開鍵と「それが誰のものか」を、認証局（CA）が署名して保証したデータ📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
認可AuthZ（Authorization）
何をしてよいかを決める📖 認証と認可・OAuthとは？
認証AuthN（Authentication）
本人かどうかを確かめる📖 認証と認可・OAuthとは？
認証局CA（Certificate Authority）
証明書に署名して「本物」と保証する機関・サーバー📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）
透過プロキシ
PCには設定せず、ネットワーク機器で通信を横取りしてプロキシへ通す方式📖 プロキシとリバースプロキシとは？
電子署名
秘密鍵で作る「本人が作り、途中で改ざんされていない」ことの証明📖 電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）