用語
セキュリティ・デバイス

説明
IC カード、USB キー等の認証用の個人識別情報を格納するデバイ
ス。

セキュリティ・パッチ

セキュリティ上の脆弱性・機能的不適合等を解消するためのプロ
グラム。単に「パッチ」ともいう。

セキュリティ・ホール

脆弱性の項を参照されたい。

セッション

コンピュータシステムやネットワーク通信において、接続/ログ
インしてから、切断/ログオフするまでの、一連の操作や通信の
こと。

セッション乗っ取り

ホームページの閲覧等、パソコンと Web サーバとの間で通信を行
っている際に、その通信を利用者以外の者が乗っ取る攻撃のこ
と。通信が乗っ取られると、本来の利用者になり代わって通信が
行われてしまう。「セッションハイジャック」と呼ばれることも
ある。

選任監督義務

情報処理を第三者に委託する場合に、適切な者に委託し、かつ当
該第三者に対して必要かつ適切な監督を行う義務。

た

ダイアルアップ接続

電話回線や ISDN 回線等を通じてインターネットや社内 LAN に接
続するサービス又はその方式のこと。

タイムスタンプ

電子文書がタイムスタンプが付与された時点で存在することを証
明する技術。作成された電子文書がその時点で存在したことだけ
ではなく、その時点からいかなる人にも改ざんされていないこと
を証明するもの。

立会人型電子署名

利用者の指示に基づきサービス提供者自身の署名鍵による暗号化
等を行う電子契約サービス。

タブレット PC

薄い板状（タブレット）の本体に、タッチして操作が可能な液晶
画面が組み込まれたパソコン。

データ形式

プログラム上でデータを保存する形式をいう。また、補助記憶に
データを保存する形式、転送でデータを送る形式等を指す場合を
含む。ファイルとして保存する場合はファイル形式という。代表
的なものとして CSV 等が挙げられる。

データセット

コンピュータで処理が行われるデータのまとまり。通常は、属性
によって分類され、若しくは何らかの目的で収集されたデータが
記録されたファイル群を指すもの。

データセンタ

サーバやネットワーク機器などの IT 機器を設置、運用する施
設・建物の総称。

データベース

複数の主体で情報を共有若しくは利用し、又は用途に応じ加工、
再利用ができるように、一定の法則に基づき、作成、管理された
データの集合をいう。

デジタル署名

数学的なコンピュータ プログラムによって生成される。手書き
の署名ではなく、それをコンピュータに取り込んだものでもな
い。公開鍵暗号技術を利用して、電子メール メッセージ、又は
ファイルに添付される。メッセージ又はファイルの出所は、専用
のツールを使って、このデジタル署名によって検証される。

電子証明書

信頼できる第三者（認証局）が間違いなく本人であることを電子
的に証明するために発行されたデータセットをいう。

5