コンピュータセキュリティの本質 コンピュータセキュリティは、以下のすべてとして説明できます。
セキュリティ 部門ネットワークセキュリティ アプリケーションセキュリティ
コンピュータセキュリティの分野 アクセス制御と は、 場所やその他のリソースへのアクセスを選択的に制限することです。アクセスとは、消費、入場、使用などを意味します。リソースへのアクセス許可は認可と呼ばれます。認証 サイバーセキュリティと対策 デバイスの指紋認証 物理的セキュリティとは 、 財産や人々を損害や危害（盗難、スパイ行為、テロ攻撃など）から守ることです。これには、施設（コンピュータ室など）、機器（コンピュータなど）、リソース（コンピュータ内のデータ記憶装置やデータなど）への不正アクセスを阻止するためのセキュリティ対策が含まれます。コンピュータが盗まれた場合、データも一緒に失われます。盗難に加えて、コンピュータへの物理的なアクセスは、ハードウェアキーロガー 装置の設置など、継続的なスパイ行為を可能にします。データセキュリティ とは、 データベースなどのデータを、破壊的な力や不正なユーザーによる望ましくない行為から保護することです。[ 1 ] 情報プライバシーとは 、 データの収集と配布、テクノロジー、プライバシーに対する社会の期待 、そしてそれらを取り巻く法的・政治的問題の関係性を指します。個人を特定できる情報 やその他の機密情報が、デジタル形式であろうとなかろうと、収集・保存される場所には必ずプライバシーに関する懸念が存在します。不適切な、あるいは存在しない情報開示管理は、プライバシー問題の根本原因となり得ます。 インターネットプライバシー とは、 インターネットを介して自分自身に関する情報を保存、再利用、第三者に提供、および表示することに関する個人のプライバシーの権利または義務を指します。プライバシーには、個人識別情報（PII）またはウェブサイト訪問者のウェブサイト上での行動などの非PII情報が含まれます。PIIとは、個人を特定するために使用できるあらゆる情報を指します。たとえば、年齢と住所だけでも、名前を明示的に開示しなくても個人を特定できます。なぜなら、これら2つの要素は特定の人物に関連するからです。モバイルセキュリティ ― スマートフォンに関するセキュリティ、特にスマートフォンに保存されている個人情報やビジネス情報に関するセキュリティ。ネットワークセキュリティとは 、 ネットワーク管理者がコンピュータネットワークおよびネットワークアクセス可能なリソースへの不正アクセス、悪用、改ざん、またはアクセス拒否を防止および監視するために採用する規定およびポリシーのことです。ネットワークセキュリティには、ネットワーク管理者が制御するネットワーク内のデータへのアクセス権限の付与が含まれます。 ネットワークセキュリティツールキット インターネットセキュリティ とは、 インターネットに特化したコンピュータセキュリティであり、多くの場合ブラウザセキュリティを含みますが、他のアプリケーションやオペレーティングシステム全体に適用されるより一般的なレベルのネットワークセキュリティも含まれます。その目的は、インターネット上の攻撃に対抗するためのルールと対策を確立することです。インターネットは、フィッシングなどの侵入や詐欺のリスクが高い、安全性の低い情報交換チャネルです。データの転送を保護するために、暗号化を含むさまざまな方法が使用されています。ワールドワイドウェブセキュリティ とは、 ウェブサイトを訪問するユーザーの脆弱性に対処することです。ウェブ上のサイバー犯罪には、個人情報の盗難 、詐欺、スパイ行為、情報収集などが含まれます。犯罪者にとって、ウェブはマルウェアを拡散する最も好ましい手段となっています。
コンピュータセキュリティの脅威 コンピュータネットワーク攻撃およびコンピュータネットワーク悪用手法
ソーシャルエンジニアリングは頻繁に用いられる攻撃手法であり、企業や政府機関においては フィッシング やスピアフィッシング 、偽ウェブサイトといった形態をとることがある。
パスワードの共有と安全でないパスワードの使用 パッチ管理の 不備コンピュータ犯罪 – コンピューター犯罪者– ハッカーと は 、 コンピュータセキュリティの文脈において、コンピュータシステムやコンピュータネットワークの脆弱性を探し出し、悪用する人物を指します。 コンピュータ犯罪者リスト – 個人情報盗難– コンピューターの不具合– オペレーティングシステムの 障害と脆弱性ハードディスクドライブの故障とは 、 ハードディスクドライブが誤動作し、適切に設定されたコンピュータで保存された情報にアクセスできなくなる状態を指します。ディスクの故障は、通常の動作中に発生する場合もあれば、火災や水、高磁場への曝露、強い衝撃、環境汚染などの外部要因によって発生する場合もあり、ヘッドクラッシュにつながる可能性があります。故障したハードディスクからのデータ復旧は困難で費用もかかります。バックアップは不可欠です。 コンピュータおよびネットワーク監視 – 真ん中の男 匿名性の喪失とは、 個人の身元が明らかになることを指します。個人またはコンピュータの身元が特定されると、その活動を追跡することが可能になります。例えば、個人の名前が使用されているIPアドレスと一致すると、その後、IPアドレスを監視することでその人物の活動を追跡できるようになります。 サイバースパイと は、 インターネット、ネットワーク、または個々のコンピュータ上で、クラッキング技術やトロイの木馬、スパイウェアなどの悪意のあるソフトウェアを使用して、個人、競合相手、ライバル、グループ、政府、敵から、個人的、経済的、政治的、または軍事的利益のために、情報（個人情報、機密情報、企業秘密、または機密情報）の所有者の許可なく秘密情報を取得する行為です。これは、遠く離れた国の基地にあるコンピュータデスクに座っている専門家によってオンラインで行われる場合もあれば、コンピュータの訓練を受けた従来のスパイや潜入工作員が自宅に侵入する場合もあり、また、悪意のあるアマチュアのハッカー、ソフトウェアプログラマー、または泥棒による犯罪行為である場合もあります。 コンピュータおよびネットワークの盗聴 合法的な傍受 戦争運転 パケットアナライザー （パケットスニファとも呼ばれる）は、 主にセキュリティツールとして使用されます（ネットワーク侵入の試みの検出など、さまざまな方法で使用されます）。パケットアナライザーは、スパイ行為、ネットワーク経由で送信される機密情報（ログインの詳細、Cookie、個人的な通信など）の収集、またはネットワーク上で使用される独自のプロトコルのリバースエンジニアリングにも使用できます。インターネットなどのネットワーク経由で送信されるデータを保護する方法の1つは、暗号化ソフトウェアを 使用することです。サイバー戦争 – エクスプロイト とは、 コンピュータのソフトウェア、ハードウェア、または電子機器（通常はコンピュータ化されたもの）上で、バグ、不具合、または脆弱性を悪用して意図しない、または予期しない動作を引き起こすソフトウェア、データ、または一連のコマンドのことです。このような動作には、コンピュータシステムの制御権の取得、権限昇格、またはサービス拒否攻撃などが含まれることがよくあります。 トロイの木馬 コンピュータウイルス コンピュータワーム サービス拒否攻撃 とは、 マシンやネットワークリソースを本来のユーザーが利用できないようにする試みであり、通常はインターネットに接続されたホストのサービスを一時的または永久的に中断または停止させることを目的としています。一般的な攻撃方法の一つは、標的のマシンに外部からの通信要求を大量に送り込み、正当なトラフィックに応答できなくしたり、応答速度が極端に遅くなって実質的に利用不能にしたりすることです。 ハッキングツール マルウェア コンピュータウイルス コンピュータワーム キーロガーと は 、キーボードで打たれたキーを記録（またはログに記録）するキーストローク・ ロギングを行うプログラムで、通常はキーボードを使用している人が自分の行動が監視されていることに気づかないように、秘密裏に行われます。 [ 2 ] ルートキット – 通常は悪意のあるステルス型のソフトウェアで、特定のプロセスやプログラムの存在を通常の検出方法から隠蔽し、コンピュータへの特権アクセスを継続できるようにするように設計されています。[ 3 ] スパイウェア トロイの木馬 データ損失 – 火災や洪水などの自然災害は 、 コンピュータやデータの損失を引き起こす可能性があります。例えば、火災や水害によってハードディスクドライブが故障することもあります。地震によってデータセンターがダウンすることもあります。そのため、大規模なウェブ企業は、事業継続性を確保するために、 負荷分散 やフェイルオーバー といった技術を活用しています。ペイロード - 脆弱なコンピュータに配信される悪意のあるコードで、多くの場合、別のものを装っている。物理的な損失– コンピュータを紛失した場合（たとえば、火災やバスにノートパソコンを置き忘れた場合など）、バックアップ がない限り、データが失われます。 物理的窃盗とは、 誰かが許可なく他人の財産を自分のものとして持ち去ることです。コンピュータが盗まれた場合、バックアップ がない限りデータも失われます。 ノートパソコン盗難 とは、 ノートパソコンを盗むことです。ノートパソコン盗難の被害者は、ハードウェア、ソフトウェア、そしてバックアップを取っていない重要なデータを失う可能性があります。また、犯人は機密データや個人情報にアクセスできる場合もあります。システムによっては、MACアドレス、Webクッキー、暗号鍵、保存されたパスワードなど、ノートパソコンに保存されている認証情報に基づいてアクセスを認証するものもあります。 脆弱性 悪用可能な脆弱性– 悪用手段 が存在する脆弱性 オープンポート とは、 パケットを受け入れるように設定されているTCPまたはUDPポート番号のことです。ポートはインターネットの通信モデルに不可欠な要素であり、クライアントコンピュータ上のアプリケーションがサーバー上のソフトウェアにアクセスするためのチャネルとなります。WebページやFTPなどのサービスは、公開アクセス可能にするために、サーバー上でそれぞれのポートが「オープン」されている必要があります。「オープン」（アクセス可能）であるだけでは、通信チャネルを確立するには不十分です。そのポートで待機し、受信パケットを受け入れて処理するアプリケーション（サービス）が必要です。オープンポートは、待機中のサービスがあり、受信パケットをフィルタリングするファイアウォールがない場合に脆弱になります。セキュリティバグ ゼロデイ攻撃 ハッカー
コンピュータの防御とセキュリティ対策
アクセス制御 アクセス制御と は、 場所やその他のリソースへのアクセスを選択的に制限することです。アクセスとは、消費、入場、使用などを意味します。リソースへのアクセス許可は認可と呼ばれます。
コンピュータアクセス制御に は、 認可、認証、アクセス承認、および監査が含まれます。 認証とは 、 コンピュータ資源へのアクセス権限を指定する機能です。「認証する」とは、アクセス方針を定義することです。例えば、人事担当者は通常、従業員記録へのアクセス権限を与えられていますが、この方針はコンピュータシステムにおけるアクセス制御ルールとして正式に定められます。運用中、コンピュータシステムはアクセス制御ルールを用いて、認証された利用者からのアクセス要求を承認（許可）するか拒否（却下）するかを決定します。資源には、個々のファイルやアイテムのデータ、コンピュータプログラム、コンピュータデバイス、コンピュータアプリケーションが提供する機能などが含まれます。利用者の例としては、コンピュータユーザー、コンピュータプログラム、コンピュータ上のデータにアクセスしようとするその他のデバイスなどが挙げられます。認証と は、 消費者の身元を確認する行為である。この文脈において、消費者とは、コンピュータ上のデータにアクセスしようとするコンピュータユーザー、コンピュータプログラム、またはその他のデバイスを指す。 ユーザーアカウントと は、 各ユーザーに固有のシステムIDです。これにより、ユーザーはシステムへの認証（ログイン）を行い、そのシステムが提供する、またはシステムに接続されているリソースへのアクセス権限を付与されます。ただし、認証は権限付与を意味するものではありません。アカウントにログインするには、通常、会計、セキュリティ、ログ記録、およびリソース管理の目的で、パスワードまたはその他の認証情報を使用して本人確認を行う必要があります。パスワード とは、 ユーザー認証に使用される単語または文字列で、本人確認やリソースへのアクセス権限の付与を目的としています（例：アクセスコードはパスワードの一種です）。アクセス権限のない人には秘密にしておく必要があります。アクセス承認（コンピュータアクセス制御）– 監査 - 物理的セキュリティとは 、 財産や人々を損害や危害（盗難、スパイ行為、テロ攻撃など）から守ることです。これには、施設（コンピュータ室など）、機器（コンピュータなど）、リソース（コンピュータ内のデータ記憶装置やデータなど）への不正アクセスを阻止するためのセキュリティ対策が含まれます。コンピュータが盗まれると、データも一緒に失われます。盗難に加えて、コンピュータへの物理的なアクセスは、ハードウェアキーロガー 装置の設置など、継続的なスパイ行為を可能にします。物理的セキュリティシステムの構成要素の例としては、以下のようなものがあります。 錠前 ― 錠前は、コンピュータが設置されている建物や部屋を施錠するために使用できます。また、コンピュータの筐体に取り付けて、部品の取り外しや交換、あるいは許可されていない部品の取り付けを防ぐためにも使用できます。さらに、物理的な鍵がないとコンピュータの電源を入れたり使用したりできないようにするためにも使用できます。ノートパソコンにケーブルを取り付けて盗難を防ぐための錠前もあります。 セキュリティアラーム – セキュリティ障壁― フェンスや壁など。 警備員 – 盗難復旧ソフトウェア ― LoJackが自動車にとってそうであるように、盗難復旧ソフトウェアはデスクトップコンピュータやノートパソコンにとって重要な存在です。
データセキュリティ データセキュリティ とは、 データベースなどのデータを、破壊的な力や不正なユーザーによる望ましくない行為から保護することです。[ 1 ]
情報プライバシーとは 、 データの収集と配布、テクノロジー、プライバシーに対する社会の期待、そしてそれらを取り巻く法的・政治的問題の関係性を指します。個人を特定できる情報やその他の機密情報が、デジタル形式であろうとなかろうと、収集・保存されるあらゆる場所でプライバシーに関する懸念が生じます。不適切な、あるいは存在しない情報開示管理は、プライバシー問題の根本原因となり得ます。 インターネットプライバシー とは、 インターネットを介して自分自身に関する情報を保存、再利用、第三者に提供、および表示することに関する個人のプライバシーの権利または義務を指します。プライバシーには、個人識別情報（PII）またはウェブサイト訪問者のウェブサイト上での行動などの非PII情報が含まれます。PIIとは、個人を特定するために使用できるあらゆる情報を指します。たとえば、年齢と住所だけでも、名前を明示的に開示しなくても個人を特定できます。なぜなら、これら2つの要素は特定の人物に関連するからです。
モバイルセキュリティ モバイルセキュリティ ― スマートフォンに関するセキュリティ、特にスマートフォンに保存されている個人情報やビジネス情報に関するセキュリティ。
ネットワークセキュリティ ネットワークセキュリティとは 、 ネットワーク管理者がコンピュータネットワークおよびネットワークアクセス可能なリソースへの不正アクセス、悪用、改ざん、またはアクセス拒否を防止および監視するために採用する規定およびポリシーのことです。ネットワークセキュリティには、ネットワーク管理者が制御するネットワーク内のデータへのアクセス権限の付与が含まれます。 インターネットセキュリティ とは、 インターネットに特化したコンピュータセキュリティであり、多くの場合ブラウザセキュリティを含みますが、他のアプリケーションやオペレーティングシステム全体に適用されるより一般的なレベルのネットワークセキュリティも含まれます。その目的は、インターネット上の攻撃に対抗するためのルールと対策を確立することです。インターネットは、フィッシングなどの侵入や詐欺のリスクが高い、安全性の低い情報交換チャネルです。データの転送を保護するために、暗号化を含むさまざまな方法が使用されています。 仮想プライベートネットワーク （VPN）は、 インターネットなどのパブリックネットワーク上にプライベートネットワークを拡張します。これにより、コンピュータやネットワーク対応デバイスは、プライベートネットワークに直接接続されているかのように、共有ネットワークやパブリックネットワークを介してデータを送受信できるようになり、プライベートネットワークの機能、セキュリティ、管理ポリシーの恩恵を受けることができます。[ 4 ] IPsecは 、 インターネットプロトコル（IP）通信を安全に保護するためのプロトコルスイートであり、通信セッションの各IPパケットを認証および暗号化します。IPsecには、セッション開始時にエージェント間で相互認証を確立するためのプロトコルと、セッション中に使用する暗号鍵をネゴシエートするためのプロトコルが含まれています。IPsecは、ホスト間（ホスト対ホスト）、セキュリティゲートウェイ間（ネットワーク対ネットワーク）、またはセキュリティゲートウェイとホスト間（ネットワーク対ホスト）のデータフローを保護するために使用できます。OpenVPNは 、 ルーティング構成またはブリッジ構成において、安全なポイントツーポイント接続またはサイトツーサイト接続、およびリモートアクセス機能を実現するための仮想プライベートネットワーク（VPN）技術を実装したオープンソースソフトウェアアプリケーションです。鍵交換にSSL/TLSを使用する独自のセキュリティプロトコルを採用しています。ネットワークアドレス変換（NAT）やファイアウォールを通過できます。James Yonan氏によって開発され、GNU一般公衆利用許諾契約書（GPL）に基づいて公開されています。
ワールドワイドウェブセキュリティ ワールドワイドウェブセキュリティ とは、 ウェブサイトを訪問するユーザーの脆弱性に対処することです。ウェブ上のサイバー犯罪には、個人情報の盗難、詐欺、スパイ行為、情報収集などが含まれます。犯罪者にとって、ウェブはマルウェアを拡散する最も好ましい手段となっています。
コンピュータセキュリティ業界
コンピュータセキュリティ関連の出版物
学術誌および雑誌 2600: ハッカー・クォータリー – インターネットセキュリティコミュニティにとって興味深い技術的および政治的な記事ウイルス速報は 、 マルウェアやスパムの予防、検出、駆除に関する雑誌です。最新のウイルス脅威の分析、ウイルス対策における新たな動向を探る記事、ウイルス対策専門家へのインタビュー、最新のマルウェア対策製品の評価などを定期的に掲載しています。
コンピュータセキュリティ組織
アカデミック CERIAS – パデュー大学にある、コンピューティングおよび通信インフラストラクチャの情報セキュリティ の研究および教育センター。 [ 15 ] CERT調整センター – カーネギーメロン大学 のプログラムで、他の学術プログラムや政府機関、法執行機関と連携して、大規模で高度なサイバー脅威に対抗するための高度な手法と技術を開発しています。Certナレッジベースは、情報セキュリティインシデントに関する情報を収集しています。[ 16 ] ジョージア工科大学情報セキュリティセンター – 暗号化、ネットワークセキュリティ、トラステッドコンピューティング、ソフトウェアの信頼性、プライバシー、インターネットガバナンスなどの情報セキュリティ問題を扱うジョージア工科大学の部門。[ 17 ] オウル大学セキュアプログラミンググループは 、 アプリケーションおよびシステムソフトウェアの実装とテストの手法を研究、評価、開発し、実装レベルのセキュリティ脆弱性を予防、発見、排除することを目的に活動しています。重点分野は、実装レベルのセキュリティ問題とソフトウェアセキュリティテストです。
政府機関 ARNES （ スロベニア学術研究ネットワーク）は、教育および研究のための通信・情報ネットワークの開発、運用、管理を担当する組織です。スロベニアコンピュータ緊急対応チーム（SI-CERT）もARNESに含まれています。カナダサイバーインシデント対応センター （ CCIRCとも呼ばれる）は、公共安全省 傘下のカナダ政府プログラムである。このプログラムは、脅威を監視し、国家的な対応を調整し、サイバーインシデントから国家の重要インフラを保護する。[ 20 ] ノルウェーサイバー防衛軍 – ノルウェー軍の軍事通信および攻撃的・防御的 サイバー戦争 を担当する部門。[ 21 ] 米国国防総省 (DoD) は 2004 年に DoD 指令 8570 を発行し、DoD 指令 8140 で補足しました。この指令では、ネットワーク インフラストラクチャの防御に関わるすべての DoD 職員が、IT 業界で認められた最低限の知識、スキル、能力 (KSA) を備えていることを保証するために、情報保証の役割と活動に関わるすべての DoD 職員とすべての DoD 契約職員がさまざまな業界の情報技術 (IT) 認定を取得して維持することを義務付けています。Andersson と Reimers (2019) は、これらの認定は CompTIA の A+ や Security+ から ICS2.org の CISSP などまで多岐にわたると報告しています。[ 22 ]
法執行機関 インターネット警察 とは、 インターネットの取り締まりを担当する警察、秘密警察、その他の法執行機関のことである。インターネット警察の主な目的は、国によって異なるが、サイバー犯罪対策、検閲、プロパガンダ対策、オンライン上の世論の監視と操作などが挙げられる。
独立系非営利団体
独立系ウェブサイト Attritionは 、 情報セキュリティ関連のウェブサイトで、少なくとも週に一度はボランティアスタッフによって更新されています。「訂正」セクションでは、コンピュータセキュリティやハッキングに関する主流メディアの誤り、省略、その他の問題点を指摘しています。さらに、スタッフは「セキュリティに関する不満」といった意見記事も掲載し、コンピュータセキュリティ業界の問題点を指摘しています。
コンピュータセキュリティ分野で影響力のある人物 フィル・ジマーマン は、 OpenPGP の前身であるPretty Good Privacy（PGP）の開発者です。彼はまた、ZRTPやZfoneなどのVoIP暗号化プロトコルに関する業績でも知られています。彼は、ワイヤレスUSB規格の暗号鍵合意プロトコル（「アソシエーションモデル」）の主要設計者の一人でした。
参考文献 1 2 Summers, G. (2004). データとデータベース。Koehne, H 編『Access を使用したデータベースの開発』Nelson Australia Pty Limited、p4-5。 ↑ 「キーロガー」。オックスフォード辞書。 2013年9月11日にオリジナルからアーカイブ済み。 ↑ 「ルートキット、パート1/3：増大する脅威」 （PDF） 。McAfee 。 2006年4月17日。 2006年8月23日に オリジナル （PDF） からアーカイブ済み。 ↑ Microsoft Technet (2009年12月9日)。 「仮想プライベートネットワーク：概要」 。 2017年9月25日にオリジナルから アーカイブされました。 ↑ ハーレー、デイビッド (2011). AVIEN 企業向けマルウェア対策ガイド . エルゼビア . p. 487. ISBN 9780080558660 2014年1月3日にオリジナルからアーカイブされました。2013年6月10 日に取得 。↑ Rosenblatt, Seth (2013-03-15). "Androidのウイルス対策アプリが成績を向上させる" . cnet . CBS Interactive . 2013-04-13のオリジナルから アーカイブ済み. 2013-06-10 に取得 . 1 2 Owano, Nancy (2013-01-18). "Microsoft Security Essentials、AV-Test Certified ステータスを取得できず" . PhysOrg . ダグラス、マン島: Omicron Technology Ltd. 2013-03-10 の オリジナルからアーカイブ済み。2013-06-10 に 取得 。 ↑ Rosenblatt, Seth (2013-04-08). "Windows 8のセキュリティ強化で全てのアンチウイルスソフトが恩恵を受ける" . cnet . CBS Interactive . 2013-06-10のオリジナルから アーカイブ済み。2013-06-10 に 閲覧 。 1 2 Rubenking, Neil J. (2013-01-16). "Microsoft など、ウイルス対策ソフトのテストに不合格" . PC Magazine . Ziff Davis . 2013-05-11 のオリジナルから アーカイブ済み. 2013-06-10 に取得 . ↑ Dawson, Jessica; Thomson, Robert (2018-06-12). "The Future Cybersecurity Workforce: Going Beyond Technical Skills for Successful Cyber Performance" . Frontiers in Psychology . 9 : 744. doi : 10.3389/fpsyg.2018.00744 . ISSN 1664-1078 . PMC 6005833. PMID 29946276 . ↑ 「McAfeeについて」 （PDF） 。2012年9月20日 。2013年1月27日にオリジナルから アーカイブ （PDF） 。 ↑ 「インテル、マカフィーの買収を完了」 。 マカフィーニュース 。2011年2月28日。 2011年8月27日の オリジナル からアーカイブ。 2014年 11月19日 閲覧 。 ↑ 「インテル、マカフィーを76億8000万ドルで買収」 。BBC ニュース 。2010年8月19日。 2010年8月19日のオリジナルから アーカイブ。 ↑ この記事はVentureBeat のWayback Machine に2017年10月13日に アーカイブされています ↑ CERIASホームページ（2005年3月8日時点の アーカイブ） ↑ 「CERT調整センター」 。 2015年2月27日にオリジナルから アーカイブ済み 。 2015年3月3日 に取得。 ↑ 「ジョージア工科大学情報セキュリティセンターの歴史」 。 2007年8月11日に オリジナルからアーカイブ済み 。 2007年8月1日 に取得。 ↑ 「AISAについて」 。 2014年11月29日時点のオリジナルから アーカイブ済み 。 2014年 11月19日 取得。 ↑ 「Microsoft Digital Crimes Unit」 。ワシントン州レドモンド： Microsoft 。 2013年12月10日にオリジナルから アーカイブ済み 。 2013年11月15日 に取得。 ↑ 「カナダサイバーインシデント対応センター」 。 2009年2月8日に オリジナルからアーカイブ済み 。 2009年4月25日 に取得。 ↑ CCIS、サイバーおよび情報セキュリティセンター -。 「ノルウェーのサイバー防衛 | サイバーおよび情報セキュリティセンター」 。 サイバーおよび情報セキュリティセンター 。 2016年8月28日のオリジナルから アーカイブ済み。 2017年2月13日 取得 。 ↑ Andersson and Reimers, 2019, CYBER SECURITY EMPLOYMENT POLICY AND WORKPLACE DEMAND IN THE US GOVERNMENT, EDULEARN19 Proceedings, Publication year: 2019 Pages: 7858-7866 https://library.iated.org/view/ANDERSON2019CYB ↑ 「空軍の上級指導者が重要な決定を下す」 。 空軍リンク 。 米国空軍 。2008年10月7日。 2008年10月17日のオリジナルから アーカイブ。 2008年 10月22日 取得 。 ↑ 「国防総省サイバー犯罪センター（DC3）の国防総省執行代理人（EA）」 （PDF） 。DoDD 5505.13E 。 2011年10月26日に オリジナル （PDF） からアーカイブ済み 。 2011年 5月18日に 取得。 ↑ 「10年後：9/11以降のFBI」 。FBI.gov 。連邦捜査局。 2014年11 月 29日のオリジナルから アーカイブ。 2014年 11月20日 取得 。 ↑ サイバー犯罪 、p. 2 (「サイバー犯罪」 。 2016年4月25日にオリジナルから アーカイブ 。 2016年6月20日 に取得。 ↑ FBIの国家安全保障上のサイバー侵入脅威への対処能力、 2ページ（ Wayback Machine に2013年3月11日に アーカイブされたPDF ） ↑ 「ミッションと戦略」 。www.nsa.gov 。 2017年2 月 14日にオリジナルから アーカイブ済み 。 2017年2月13日 に取得。 ↑ 「国家サイバーセキュリティおよび通信統合センターについて」 。 2013年9月4日にオリジナルから アーカイブ済み 。 2013年 9月4日 に取得。 ↑ 「US-CERT 情報シート バージョン 2」 （PDF） 。2013 年 5 月 12 日にオリジナルから アーカイブ （PDF） 。2013 年 9 月 4 日 に取得 。 ↑ 米国国防総省、サイバーコマンドファクトシート、2010年5月21日「米国サイバーコマンド - 米国戦略コマンド」 。 2014年4月16日に オリジナルからアーカイブ済み 。 2014年4月16日 に取得。 ↑ ダニー・ヤドロン、ジョン・マカフィー、Def Conにて：「スマートフォンは使わないで」 （2017年7月12日にWayback Machine に アーカイブ済み） 、ウォール・ストリート・ジャーナル
外部リンク セキュリティに対する多層防御アプローチ マレー・ウパディヤイ（サイバーアム）、2014年1月 アルコス・セルジオ。ソーシャルエンジニアリング 。サンチョ・リベラ。 サイバーセキュリティの動向 ダン・ギア（著者）、2013年11月 市民的自由擁護団体の視点から電子セキュリティの脅威を解説したガイド「Participating With Safety」 （2014年9月26日、 Wayback Machine に アーカイブ済み）。GNUフリー文書ライセンス に基づきライセンスされています。 ロス・アンダーソン による記事「情報セキュリティが難しい理由 ― 経済学的視点」情報セキュリティ用語集 SANSが選ぶインターネットセキュリティにおける重要度トップ20 アミット・シン：コンピュータセキュリティ入門（2015年2月2日にWayback Machine に アーカイブ済み）2004 サイバー攻撃の減速は見られない 2012年7月26日 USAトゥデイ サイバーセキュリティ用語集 サイバーセキュリティ：トピック別権威ある報告書と資料 米国議会調査局 Windows 7のセキュリティ Windows 7のセキュリティに関する究極ガイド Windows 8のセキュリティ Macのセキュリティ Linuxセキュリティ Linuxソフトウェアのセキュリティ徹底解説：セキュリティバグの防止と軽減（PDF） 脅威アラートと脆弱性追跡リスト
