IT用語集

DNSレコードは、ドメインをどこへ向けるか、メールをどこで受けるかなどを決める DNS 設定の中身です。

公開鍵暗号は、公開鍵と秘密鍵の2つを使って暗号化や署名を行う仕組みです。

デジタル証明書は、公開鍵が誰のものかを信頼できる形で示す電子文書です。

認証局は、証明書を発行して公開鍵と主体情報の結びつきを保証する役割を持つ組織や仕組みです。

電子署名は、データが改ざんされていないことと、署名した主体を確認するための仕組みです。

X.509 は、インターネットで広く使われるデジタル証明書の標準的な形式です。

サプライチェーンは、調達から製造、提供、保守までの一連のつながり全体を指す言葉です。

ソフトウェアサプライチェーンは、ソフトウェアが作られ、ビルドされ、配布され、更新されるまでのつながり全体です。

SBOM は、ソフトウェアを構成する部品やコンポーネントの一覧を示す部品表のような情報です。

サプライチェーン攻撃は、最終的な標的の手前にある開発元や配布経路、委託先などを狙って侵入や改ざんを行う攻撃です。