|
このページは 2007年 02月 06日 17時12分25秒 にクロールしたキャッシュ情報です。
|
ターゲット・セレブ＝ アントニオ猪木
[ 69] 歌う脳髄 - ビフォーアフターの匠の別名に関して
[引用サイト] http://s03.2log.net/home/singbrain/archives/blog192.html
先週の日曜，暇つぶしに「大改造!!劇的ビフォーアフター」を見ている時に，ふと，匠の異名の一覧表はないものか，と思ったので，Google先生に問うてみた．問うてみたのだが，見つからない．一応ビフォーアフター公式にあるのだが，一々リンクを開く必要があり，しかも画像データで名前が書かれていた．仕方ないので自分で一覧表を作ることにした．で，作り終わったところで，せっかくだから匠の異名を生成するプログラムでも作ってみようかと思い立った．で，できたのが匠の異名ジェネレーターついでに異名を眺めてたんだが，・初期は異名がついてなくて途中からつき始めたらしい（それまでは全てリフォームの匠で統一）・基本的に「何々」「の」「何々」という構造で異名はつけられている・前半部に関しては「何々空間」「空間何々」が非常に多く，「何々住宅」「ゆとり」がそれらに次ぐ・後半部に関しても「空間何々」が非常に多く，「探求者」「探索者」「開拓者」あたりがそれに次ぐあたりが特筆すべきか．最後に作成したリストを示す．「光の魔術師」大塚正彦「季節の匠」今泉なな子「自然素材の伝道師」瀬野和広「日本建築に見せられた天才」ジェフリー・ムーサス「なにわのカリスマ主婦リフォーマー」前出英子「多機能の奇才」大川一廣「癒し空間のアーティスト」江口恵津子「空間の仕事人」木村貴一「リフォームの匠」鈴木勝「コントラストの開拓者」岡部克哉「機能空間の親子」白子利雄・暁子「空間演出のマエストロ」納賀雄嗣「モダニズムの継承者」柴田達志「狭小空間の開拓者」緑川博久「ゆとりの空間請負人」豊田悟「ぬくもりのセラピスト」藤岡真有美「安住空間の探求者」本間貴史「三次元の冒険家」西濱浩次「節約リフォームの説法師」才本謙二「住空間のアーティスト」原田彰「時空間のコンダクター」平川徹「住空間の栄養士」古田義弘「四季彩住宅のソムリエ」大嶋明「境界線のリベラリスト」巽順「寒冷住宅の開拓師」倉本龍彦「コンクリート住宅の伝道師」長谷部廣「リフォームの匠」福田由利「リフォームの匠」並木秀浩「リフォームの匠」川口とし子「雅の若き志士」長谷川渉「住空間の層造者」飯塚拓生「懐古住宅の伝道師」谷口美樹子「リフォームの匠」高木幸夫「住空間のプランナー」竹中健次「リフォームの匠」水谷嘉信「リフォームの匠」林隆「居住空間のストリーテラー」小高由紀子「空間構造の戦略家」瀬川浩一「機能美の探求者」藤村正継「空間構造の改革者」清水煬二「風と空間の仕事人」酒井宣良「感動住宅の演出家」高橋浩伸「心と空間の解放者」笠嶋淑恵「人と空間の交渉人」中西宏次「空間構造の自由主義者」長尾健「和みの空間仕立人」杵村優一郎「立体空間の探検家」湯山重行「居住空間の印象派」内山淳平「住構造の救命士」大原正「住機能の発明家」倉田裕之「ゆとりの空間整備士」小谷幸夫「個性派住宅の空間アナリスト」木元浩次郎「住風景の探索者」大野明彦「元気住宅の療養士」田中豊次「住環境の時代考証人」倉橋英太郎「空と家の渡し人」萬川幹夫「心の空間のエンターテナー」小島健一「安らぎの生活仕立人」山田高志「ゆとりの空間トレーナー」石井享「体感面積の野心家」三澤護「空間方程式の芸術家」滝澤俊之「潤いの空間アテンダント」伊藤道代「水と明かりの調合師」土井英夫「空間連鎖の錬金術師」宮本正人「ゆとりと安心の保証人」秋慎一郎「和の空間伝道師」田中聡「暮らしの遊び仕掛人」小川一「光の動線仕立人」真島元之「優しい機能の仕立屋」伊藤朱子「光と風のコンシェルジュ」近藤英夫「森の木の代弁者」松永務「やすらぎの調光師」小笠原幸一「ゆとりの空間プログラマー」岡本牧子「光と影の操縦士」遠藤浩「古き良き住まいの語部」金澤重雄「立体空間のアルピニスト」野口修「住風景の俳人」木内一徳「遊びの空間革命家」永山明男「住まいの未来予報士」冨田正行「感触住宅の印象派」大西憲司「吹き抜ける風の詩人」岩野孝文「くつろぎの空間調律師」津藤寛「廃材のスタイリスト」金井良一「健康庭園の療法士」藤原良治「花と木のソムリエ」山崎一也レンタルチャット
|
[ 70] 人力検索はてな - 小学生のころ良くあった、帰りの会（または反省会・別名吊るし上げ）での、印象深かった議題を教えてください。 私が覚えているのは「給食のパンにおかずを挟んで食うのは..
[引用サイト] http://q.hatena.ne.jp/1115963095
小学生のころ良くあった、帰りの会（または反省会・別名吊るし上げ）での、印象深かった議題を教えてください。
私が覚えているのは「給食のパンにおかずを挟んで食うのはアリか無しか？」で大論争になったことです。個人的にはアリだと今でも思っています。
そういえば居ましたね、なぜか机にパンを溜め込む奴。食わないなら戻せよ。大人になった彼らもしくは彼女らに、当時何を考えてそんなことしたのか聞きたい。
http://www.hatena.ne.jp/1115963095#人力検索はてな - 小学生のころ良くあった、帰りの会（または反省会・別名吊るし上げ）での、印象深かった議題を教えてください。 私が覚えているのは「給食のパンにおかずを挟んで食うのは..
仲が良かった３人の女の子がいて、(実際は１人の子を中心としてつながっている)３人で帰る約束をしていたのに、先に２人で帰ったとかなんとかで、もめていたことでしょうか。
ずいぶん冷静かつ的確な意見を持った子供さんでいらっしゃったのですね。帰りの会は一番女子が生き生きしてた時間でした。
置き箸という制度があったのですか。エコエコエコロジー。私の学校では共用でした。食堂みたいなものですね。
車！すげえ！子供にして免許を持っていたわけですね！ウソです分かってますボケたかっただけですよ良いじゃないですかはしゃいだって冷たくしないで。
http://www.hatena.ne.jp/1115963095人力検索はてな - 小学生のころ良くあった、帰りの会（または反省会・別名吊るし上げ）での、印象深かった議題を教えてください。 私が覚えているのは「給食のパンにおかずを挟んで食うのは..
議題は、さとうと言う言葉のイントネーションについて。砂糖なのか、はたまた佐藤なのか。確か低学年の際ですね。
地方によっても違いそうですしね。イントネーションへのこだわりは近畿圏でしか見たこと無いですが、そちらの方でしょうか。
当時男子の中で流行っていたエアガンを小学校に持ってきた生徒がいて、その行為について議論した記憶があります。
たしかかなりの長い間討論をして、結局「休み時間以外は使用しない」「絶対に銃口を人に向けない」という規制のもと許可されたと思います。
あのころは凄かった。お代わりに賭ける俺たちの情熱はマジハンパなかった。食べるというより飲んでましたからね。
ずーっとイライライライラしてたんでしょうね…近いねん！机近いねん！ワシとこごっつ狭いねん！！みたいな。
そういえば洗ってましたよ上靴…靴を洗うという風習はあのころだけのものか。リンスをお湯で溶いて使う時代でした…。
論功行賞というか、一応「良かったこと」みたいなのも報告されてましたね。あんまり盛り上がらなかったですけど。
私が京都から東京に転校した、小学校2年生の時。反省会で、クラスの誰かに「△△さん（私の名前）が『・・・って、言わはった』というヘンな言葉を使いました」って、言われたんです。
本当に子供ってむごい・・・。方言をつかっただけで、反省会でちくられるんですから。今思い出しても、泣けてきます。
小学校３・４年のクラスで一時期、「いいことをしよう」というクラステーマ（？）みたいなものがありました。帰りの会で、その日誰がどんなことをしていたかを皆が報告しあって、一番多く報告された人はとてもとても褒められるという仕組みでした。例えば、「えんぴつを落としたら○○くんが拾ってくれました」「○○ちゃんが落ちていたゴミを拾っていました」というように。一番多く報告された人は、立ち上がって皆から喝采の拍手を浴びます。子どもって単純で、ほめられることなら頑張るんですよね。クラスで嫌われ者の男子Ｔは、帰りの会でほめられたいがためにめちゃくちゃ頑張ってました。誰かが鉛筆を落としたら、ちょっと遠くにいてもダッシュで飛んできて、他の人が拾おうとしているのを押しのけて拾うんです。それってちょっと「いいこと」とは違うような気がしてたんですけど、Ｔはとても満足してました。
こういうの見ると、子供って犬とそんなに変わらないなと思います。よく動物は三歳児程度の知能があるといいますが、むしろ小学生くらいまでは犬と同レベルの知能しかないと表現するのが的確ではないかと。大人になっても犬レベルもいるけどな！
議長が「それでは、どうすれば○○くんが髪の毛を洗うか、話し合いましょう」と話を進めたので、話し合いの結果
ありえなくらい汚い家に住んでる子とか居ましたね…昔は。TVに出てくるゴミ屋敷みたいなところですさんだ生活をしていてお父さん働いてないよみたいな。
他には、「○○ちゃん達が、地球塔の上でガムを分け合って食べていました。これは本当の話です。X年生の△△ちゃんも見ていました。学校にお菓子を持ってきてはいけないと思います。」
私はガムを貰って食べた1人だったので、ベランダで2時間くらい正座をさせられました。（今なら、大問題になりそう）
悪いことをするときはなるべくその場のみんなを巻き込む、それが無理ならバレ無いようにこっそりやる。後々の人生に大変役に立つ経験でしたね。こうして社会の歪みが子供たちへ受け継がれていくのだなあ。
確か、給食中だったと記憶しているのですが、誰かが「視線」という言葉を発したのに対し、「普通、目線っていうよな」と２つに割れ、その時に先生は職員室にいたらしく、帰りの会で先生を交えて論議しました。そのときは小５，６年だったのですが、今はなんかうまい具合に使い分けってあるんですよね、「視線」と「目線」って。でも子供の頃は絶対どっちかが間違っている！と決め付ける人間がいて（笑） それで両方譲らずで今思うとくだらないけどなかなか面白かったです。ちなみに当時の自分は「視線」派でした。
そういえば、帰りの会とは違うけど、一応クラス全員の義務として教室内、または廊下で遊べる遊び（鬼ごっこよりスケールが小さく頭を使うものだったと記憶しています）も全授業が終わってからやっていた記憶もあります。
思い出しただけで、くだらないなぁと思いますが・・・当時、流通していなかったので、ちょっとした“盗難事件”などが発生したりして、大議論になりました。
事件の当事者は結構熱くなるものですが、関係ない周りの人間にとってはとっとと終わってほしいのが帰りの会ですよね。
みずぼうそうにより長期で休んでいた時、クラスの子が持ってきてくれた寄せ書きに別のクラス委員（私もそうだった）が、
殺人ごっこというのは、犯人役がコンパスをピストルに見立てて一般人を脅して立て篭もったのを、警察が助けにいく、という一種の「警泥」だったのだが、今思うとすごいネーミング。おまけにコンパス（回す軸になるとがった部分には、危ないのでみんな消しゴムを刺していた）ってなんだ。今思うと変な遊びだ。
こ、凍りつく…！！水疱瘡が悪化して変な汁とか出そうです。何を考えてそんなことを書いたんでしょうね。うまい具合に休みやがって…逃げられたと思うなよ！的な呪詛でしょうか。
ケイドロ良いですよね。私もロッカーとかに好きな女の子を連れて立てこもりたい。そして密かに性に目覚めたい。
・女子がデザート争奪戦にあんまり参加しなかったのはやはり恥ずかしかったからでしょうか。ものともせずに参加してた元気な子も居ましたが。
・「コックリさんは、やめたほうがいいとおもいまーす」という女子と、熱中しすぎて中道区患者のようになっている男子とのバトル。
コックリさんって女子のほうが熱中すると思ってました。たしかにそんな病的な男子は嫌だ。変な宗教立ち上げそうだ。
今も当時もそうですが、女子の目立つものを叩く勢いは凄いですね。海に突進するレミングのようです。うまく使えば発電に利用できるかもしれません。嫉妬力発電。
「○○くんが廊下を走っていました」なんていう規則破りに対するチクリコメントが90パーセント以上占めていたと思います。
それとは逆に、クラスメートがその日にした良い行いを発表するようなコーナーもあったと記憶しています。
会議のための会議、社会人になってもしばしば見られる光景ですね。というか、結構大人の会議も帰りの会レベルで終始するということが良くあります。成長する人間ばかりではないという良い証左ですね。
偏食はいけませんね。それは正しい結論です。おかげで私は出されたものはすべて食べる大人になりました。えらい。
私もやっていた一人ですが、エレベータのボタンをすべて押して警察(鬼)から逃げたり、マンションの屋上からベランダの手すりを使って降りたり昇ったり。。(落ちたら死にます)
ぐるぐる回しすぎて気持ち悪くなって昼休みの後保健室がいっぱいになることがあって。多分、他のクラスでも議題になったんじゃないかと思います。小学校ってけっこう危ない遊具ありませんでした？結局早く回さないという普通の答えで「いいでーす」と一致しました。
その日の帰りの回で犯人が名乗り出ない場合は全員を殴ると宣言した。4人目を殴り終わった所で犯人が指弾され、犯人は否定していたがそれを認めた。結果、ボコボコにしたが、夜にそいつの父親がうちに来た。
林檎の芯を筆入れに入れた件を言うと父親にまた殴られ立ていた。結局、松田君は矯正されたのだろうか？
私が小さい頃はドリフの全盛期で、ケーキを人にぶつけるコントが流行ってまして、子供というものはそういうのを真似するもので・・・。お昼休みが終わった時には悲惨な光景が。
それでやり合った奴等は先生からこっぴどく叱らたのですが、主犯が「ケーキをぶつけ合った人達だけじゃなくて、それを笑って見てた周りの人も悪いと思います」と言い出して、その結果、男子と女子の間で連帯責任に関して言い争いがｗ
とは言っても自分も悪かったのですが、A男君と、B子ちゃんが仲良かったので「つきあっとるんじゃろう」ってからかったのです。すると、帰りの会でA男君が泣きながら、「akilanoikinukiが、僕とB子ちゃんがつきあってるって言った。もう二度と言わないでください。」言いました。
あだ名は個々様々な付けられ方があり、本人が気にいらないものも当然ある。っで、結局あだ名禁止令がでた覚えがあります、くだらんっ！
女子はそういう遊びは下手ですからね。カモから絞るだけでは立ち行かないということを学んだ良い機会でした。きっと立派な胴元になれます。
担任の先生にバレて、次の日の１時間目の授業で全員説教をくらい、その日の帰りの会で、なぜ人気投票をしてはいけないのかの議論をし、
投票の結果、人気投票をしてイイの数の方が多く、次の日の帰りの会で先生に講義したのを覚えています。
有形無形でいずれ順位は付けられるんですから、そんなこともあったなあで済ませられれば良いですよね。
テスト時勉強がやや出来ない生徒、友達にカンニングをさせた（私が幾分出来た？）事を女子が何のために勉強しているのか分からなくなる等（損だ！）の意見が噴出。
どうでも言い事なのに・・今頃はあの少女達も殺しても死なないお年頃となっているのでしょう・・・URLはダミーでした
よくあった（だから印象深い）のは、隣のクラスがうるさいのをどうしたら良いか？ですね。で、決まったのは、団体で、注意しに行く事に(笑)私としては、そのクラスの担任教師にいっときゃいいじゃん見たいな感じでしたけど(笑)
1年生の頃は『好き嫌いはしない事』というのがあり、どうしても食べられない人は最初から少なめによそって貰ったり、友達（グループ内の人）にあげるという事をしていました。そして、持ち帰る事の出来る物は持ち帰っても良いとされていました（例/袋に入った物）
ある男子はグリーンピースとパンが嫌いで避けていました。先生にばれないように、そして周りの人には秘密にするように言っていました。
パンの先をちぎり、中を押して隙間を作り、その中に嫌いな物（グリーンピース以外に野菜等もあり）を詰め込んで机の奥へ押し込んでいたのです。
ああ、隠して先生がいなくなった所でゴミ箱に捨てれば良いものを、ずっと仕舞いっ放しにしたせいでその男子の机からは異臭が…。
先生はカンカンになり、周りの子供にはなぜ注意しなかったのかも言いました。そして…隠した本人は「だって嫌いなんだもん」などと開き直っていました。
その男子の話題はつぎず、他にも『ウサギ小屋に指を入れてはいけない』（←人差し指を噛まれて流血）という物なども在りましたよ（＾＾；
好き嫌いは良くありません。かといって放課後まで机の前で半泣きで残されてる姿は子供心に「先生もこいつも馬鹿じゃないのか」と思ってました。
えてして社会などそういうものです。後で彼のランドセルに腐ったバターを入れてあげましょう。そして1の回答へ続く。おおエンドレスワールド！
給食は残したら持って帰らないといけないのですが、残したことが親にばれたら怒られます(>_<)
要するに親御さんが厳しかったわけですね。給食を持って帰るという風習さえなければ、そんな悲劇は起こらなかったのに。
アナフィラキシーショックというものが有りまして、ある日いきなり現れるらしいです。それまで普通に食べられてたものがいきなり拒絶反応を起こすとか。
question:1115963095 エキサイティングだなあ。当時、担任が笑いを堪えているのを不思議に思っていたが、今は理解できる。こっちは大真面目で論議してることが大人の目から見たら前提からお
はてな 【はてな】あなたにとって、これまでで最も印象に残った「名質問」・・ はてな 【はてな】あなたにとって、これまでで最も印象に残った「名質問」・・ 2006-03-13 16:12:57
朝方見つけた笑わせていただける楽しい記事群。<br>笑えるかどうかは個人間でまた違うかもしれない。
はてな あなたはうら若く美しい女性だとします。好きな異性と二人きりにな・・ はてな あなたはうら若く美しい女性だとします。好きな異性と二人きりにな・・ 2006-03-13 16:13:00
|
[ 71] Symantec Security Response - 参考資料
[引用サイト] http://www.symantec.com/region/jp/sarcj/refa.html
以下の用語解説には、Symantec Security Response Web サイトを通じて使用されている用語の説明が含まれています。各種用語の意味やインターネット・セキュリティ関連の一般的な疑問点に対する回答については、以下の用語解説あるいは「よくある質問」ページをご覧ください。
脅威の影響を受けて破損したり、脅威の残骸が残っていることが原因で正常に実行できなくなったり、期待通りの結果を出さなくなったファイルを検出したときに使用される拡張子です。
暗号化または符号化されているファイルを表します。たとえば、MIME エンコード形式を使って自分のコピーを作成するワームは、.enc という接尾辞が付いたファイルとして検出されます。
そのウイルスまたはワームが電子メールを勝手に送信することを意味します。その一例として、ユーザーがメールを送信するときに自分自身を添付したメールを送信する Happy99（W32.Ska）
そのウイルスまたはワームが大量メール送信を行うことを意味します。その一例として、ユーザーのメール・ボックスに保存されている全メール・アドレスにメールを送りつける W97M.Melissa.A が挙げられます。
モデムのプールを管理する通信サーバー。送信されるメッセージを次の利用可能なモデムに、また受信したメッセージを適切なワークステーションへと導きます。
ステータスのひとつ。プログラム、ジョブ、ポリシー、スキャンが動作中であることを示します。たとえば、スケジュール設定されたスキャンが実行中の場合、そのスキャンはアクティブであるとみなされます。
セキュリティ・ポリシー、セキュリティ・モデル、またはセキュリティ・アーキテクチャによって定義された環境あるいはコンテキスト。
脆弱性の査定に用いられる格付けのひとつで、発見時からの経過時間に基づき算出されます。専門家によると、脆弱性が悪用される可能性は、脆弱性の年齢が上がるにつれて高くなります。これは、時間が経過すればするほど、脆弱性の存在が認知される可能性が高くなるという仮定に基づいています。L-3 ネットワーク・セキュリティ社の研究者は、最近発見された脆弱性の年齢要因には低いレートを付け、脆弱性の年齢が上がるほど高いレートを付けています。
該当するウイルス、ワームの識別に他のウイルス対策ソフト・メーカーが使用している名称。シマンテックのウイルス対策製品は多くの場合、bloodhound によるヒューリスティック・スキャン技術を使用して潜在的な脅威を同一であることを見きわめます。その場合、このフィールドにはその脅威に固有の検出名がウイルス定義に追加されるまでの間、bloodhound による暫定的な検出名が表示されます。
シンクライアントが使用するためのアプリケーションおよびデータベースを管理するサーバー・ソフトウェア。アプリケーション・サーバーは、クライアントのあらゆるアプリケーションのオペレーションおよびコネクションを取り扱います。
組織が生産性を維持するために必要とする物理的アイテム、情報アイテム、および能力。例として、コンピュータ・システム、顧客データベース、製造ラインなどが挙げられます。
ネットワーク・トラフィックの特徴のひとつ。正規のトラフィックから攻撃を見分ける手がかりとなる、パケットの先頭あるいはパケット・グループのパターンを示します。
何らかのコンピューティング処理を行う相手が詐称していないことを確認すること。認証は通常、パスワード、証明書、PIN など、コンピュータ・ネットワークを通じて本人かどうかを確認できる情報を使用して行われます。
Symantec Ghost コンソールを使用してクライアント・コンピュータに配布される 1 つまたは複数のアプリケーションが含まれる実行形式ファイル。AI Snapshot および AI Builder によって作成されます。
バックアップ・タスクにどのコンピュータを含めるかを指定する値や、スケジューリングなどの詳細設定をまとめた設定情報のグループ。
クライアントがサーバーとの接続後すぐに受信する読み取り可能な文字列。一般に、受信した文字列の種類によって、OS やサーバーの種類を同一であることを見きわめることができます。
脆弱性対策におけるセーフガードの効果の度合い。セーフガードが単独で講じられた場合、脆弱性がもたらすリスクは、ここで指定されている分だけ低減します。
ベータ版のウイルス定義ファイルは Symantec Security Response の品質保証検査を受けていません。Symantec Security Response は、すべてのウイルス定義ファイルが正常に動作するよう力を尽くしておりますが、ベータ品質のウイルス定義ファイルには多少のリスクがあることをご理解ください。ベータ版のウイルス定義は、危険度が高いウイルスが蔓延中に、完全な品質保証検査を通過した正式なウイルス定義ファイルを待つことができない場合に最も役立ちます。ベータ版のウイルス定義はこちらからダウンロードいただけます。
モデムなどの通信装置によるデータ転送速度の計測単位で、1 秒間に転送されるデータのビット数を示します。
コンピュータ画面上の画像を消去すること、または何も表示しないこと。pcAnywhere では、接続が確立した時点でホスト側のスクリーンがブランクになるように設定することができます。これにより、pcAnywhere のホストの近くにいなくても、セキュリティを維持することができます。
ウイルス、ワーム、トロイの木馬、悪意のあるコードの特徴と、サーバーあるいはインターネットのセキュリティ・ホールを組み合わせることにより、攻撃を直接または間接に仕掛けたり、拡大する脅威。複合型の脅威は、複数の侵入経路や技術を用いるため、短時間で急速に広がり、広範囲にダメージを与えます。複合型の脅威の特徴は次のとおりです。
ダメージ ： 被害者の IP アドレスからサービス拒否（DoS）攻撃を仕掛ける、Web サーバーをダウンさせる、リモートから実行可能なトロイの木馬を仕掛けるなどの行為をします。
複数経路からの増殖 ： 標的となったシステムの無防備なポイントを探して侵入し、サーバーに保存されている HTML ファイル内にコードを埋め込んだり、攻撃を受けてセキュリティが低下した Web サイトにアクセスしたユーザーのコンピュータに増殖したり、そのサーバーから無断でワーム・ファイルを添付した電子メールを他のユーザーに送信するなどのさまざまな方法で感染を拡大します。
複数手法による攻撃 ： 悪意のあるコードをシステム上の .exe ファイルに挿入したり、ゲスト・アカウントのアクセス権限を上げたり、読み書き可能なネットワーク・シェアを作成したり、レジストリにさまざまな変更を加えたり、HTML ファイルにスクリプト・コードを追加するなどがあります。
人間の手を介さない感染拡大 ： 継続的にインターネットをスキャンし、攻撃対象になる無防備なサーバーを探します。
脆弱性の悪用 ： バッファ・オーバーフロー、HTTP 入力時の認証に関する脆弱性など、既知の脆弱性や、既知のデフォルトのパスワードを使って不正に管理者権限を取得します。
複合型の脅威による攻撃から自身を守るには、複数レイヤーにおける侵入防止と応答メカニズムを含む包括的なセキュリティ対策が必要です。
クライアント・コンピュータと Symantec Ghost の起動に必要なドライバすべてを格納するシステム起動ディスクのファイル、起動ディスク、Ghost イメージ、またはプレブート実行環境（PXE）イメージ。
ソフトウェア・プログラムのプログラミング上の欠陥のこと。この欠陥により副作用（直接関係のない部分まで影響を及ぼすこと）が生じる可能性もあります。Web ブラウザのセキュリティ関連の障害や Y2K 問題は、その一例です。
セキュリティ機能のひとつ。ホストがリモートの発信元から呼び出されて接続が確立した後、発信元との接続を一度切り、改めて発信元を呼び出す機能。本人確認目的または通話料を発信元に負担させる場合などに使われます。
品質管理／評価モデルのひとつ。組織のソフトウェア開発プロセスの成熟度を評価したり、それらプロセスの成熟度を向上させるために取り組む必要のある活動を明確化するために使用されます。
攻撃シグネチャが含まれるネットワーク通信セッションのレコード。NetProwler では、キャプチャする攻撃の種類を指定することができます。キャプチャしたセッションのレコードは、NetProwler コンソールまたはエージェントのグラフィカル・ユーザー・インターフェース（GUI）の[Attack Session] 画面で閲覧できます。
暗号化システムにおいて、ユーザー本人であることを証明するために使用されるファイル。ユーザーの名前と公開鍵が含まれています。
SSL のひとつで、認証局のデジタル署名付き証明書による認証および暗号化を供給する SSL を指します。
通信において、情報の伝送に使用される媒体。ラインまたはサーキットとも呼ばれています。通信チャネルはその種類に応じてアナログまたはデジタルで情報を伝送することができます。また、通信チャネルは、同一ネットワーク上に存在する 2 つのステーションを結ぶケーブルなどの物理的なリンクを指したり、何らかの電磁気による伝送媒体で構成されている場合もあります。
クライアント・プログラムを実行するコンピュータ。ネットワーク上でクライアント・コンピュータは、サーバー・プログラムを実行する別のコンピュータとのクライアント／サーバーの関係における対話によって動作します。
一部はサーバーとして動作する 1 台のコンピュータに、それ以外の部分はクライアントとして動作する 1 台または複数台のコンピュータにインストールされることで動作するプログラム。
通常は 1 台がサーバー、もう 1 台がクライアントとして機能することでネットワーク通信を行う 2 台のコンピュータ間の関係。通常は一方のコンピュータが他方のコンピュータに対して管理およびサービスの提供を行います。
ホストまたはリモートのコンピュータ上に存在する特定のフォルダ（クローン元）を、別のコンピュータ上に存在する特定のフォルダ（クローン先）と同一にすること。クローン元のフォルダに格納されているファイルはすべて、クローン先のフォルダにコピーされます。クローン先のフォルダに格納されていて、かつ、クローン元のフォルダには存在しないファイルはディスクから削除されます。「syncronize（同期）」参照。
負荷バランスを調整したり、1 台のサーバーがダウンした場合でも運用を継続できるようにするためにリンクされている 2 台以上のサーバー・グループ。
UNIX および Windows NT 環境において ESM コマンドを実行するための代替手段となるユーティリティ。CLI は ESM コンソールで利用可能なコマンドの大半をサポートしています。また、エージェントのレコード生成、モジュールの削除、CLI コマンドを含むバッチ・ファイルの実行なども CLI を通じて行えます。
ネットワーク／企業環境における全体的な管理情報を記述するための、特定のインプリメンテーションに縛られない共通データ・モデル。CIM は仕様とスキーマで構成されています。仕様は他のマネジメント・モデル（SNMP MIB や DMTF MIF など）との相互運用のための詳細な仕様を定義し、スキーマは実際のモデル記述を供給します。
接続デバイスとも呼ばれています。モデム、ネットワーク・インターフェース・カード（NIC）など、リモート通信やコンピュータ間でのデータ転送を可能にするハードウェア・コンポーネントを指します。
複数のコンピュータ間およびコンピュータと周辺機器などを接続してデータ伝送を可能にすること、または伝送を実現するための装置。通信リンクには、ネットワーク、モデム、ケーブルなどがあります。
シリアル・ポートとも呼ばれています。COM ポートはシリアル伝送されるデータの送受信を行う場所です。各ポートは COM1、COM2、COM3、COM4 として表されます。
複数のコンピュータ間でデータをやり取りするための規約。通信プロトコルは伝送速度、間隔タイプ、接続方式などを定義します。
高級言語のスクリプトを、実行または動作可能な低級言語のコマンド・セットに変換すること。構文エラーはスクリプトのコンパイル中に発見されます。
パスワード情報やシステム・レベルのセキュリティ設定へのアクセスを取得しようとする動作。また、コンピュータのインターネット処理コンポーネントの隙間を探し、インターネットを通じて不正遠隔操作を可能にするプログラムをインストールする場合もあります。
通信セッション中に使用する接続デバイスの情報とセキュリティ設定が含まれる pcAnywhere のファイルを表すアイテム。
1. ソフトウェアまたはネットワークの管理用プログラム。2. メインフレームまたは UNIX 環境では、ディスプレイおよびキーボードで構成される端末。
セキュリティ・ポリシーのサブカテゴリのひとつ。電子メールの本文など、テキスト内の単語の語義に関するものです。URL フィルタリングもこのカテゴリに含まれることがあります。
pcAnywhere のファイル転送オプションのひとつ。接続が切れた後、コンピュータが再接続されたときに転送を最初からやり直すのではなく、接続が切れたときに完了していなかったファイル転送を継続するように pcAnywhere に指示します。
脆弱性に対して、ユーザーが安全確保のためのセーフガードを講じた後でも依然存在するリスク。有効なセーフガードを講じている場合、この値は標準値よりも小さくなります。
脆弱性やその他のセキュリティ・ホールに対する標準名称のリスト。CVE は、現在公開されている既知の脆弱性やセキュリティ・ホールに対する名称の標準化を目的としています。（出典： CVE Web サイト）
危険性を測る要素のひとつで、ある脅威により被る危害の程度を示します。発症のタイミング、メール・サーバーの停止、ファイルの削除や改ざん、秘密情報の漏洩、パフォーマンスの低下、ウイルス・コードのエラー、セキュリティ・レベルの低下、ダメージ回復の難易度などが含まれます。
旧バージョンの pcAnywhere の設定ファイル（ホスト・コンピュータへの接続など）を、現在お使いのバージョンで使用できるように変換すること。データ変換は、設定履歴を維持するために設定ファイルをテキスト・ファイルへ書き出したり、テキスト・ファイルから設定ファイルを読み込んだりする場合にも使用できます。
情報をある場所から別の場所へ移動すること。転送速度はデータレート、あるいはデータ転送レートと呼ばれています。
脅威の正確なプロフィールおよびセキュリティ専門家の評価に基づく脅威の度合い。Delphi のクエリ・メソッドを使って、適格な評価が作成されます。
脆弱性に対して、ユーザーが安全確保のためのセーフガードを実施する前に存在するリスク。有効なセーフガードを講じている場合、この値は標準値よりも小さくなります。
この発病症状は、コンピュータの処理速度を低下させます。空きメモリの配分、ディスク・スペースを消費するファイルの作成、プログラムのロードや実行速度の低下などが含まれます。
この発病症状は、ハード・ディスク上のさまざまなファイルを削除します。削除されるファイルの数と種類は、ウイルスにより異なります。
1. サーバーとしてではなく、主に個人が作業または業務を行う目的で使用するコンピュータ。2. 机上またはその近辺に設置するよう設計されているパーソナル・コンピュータ（パソコン）またはワークステーション。
LAN、モデム、直接接続を介して接続を開始すること。実際のダイヤル操作を伴うかどうかは関係ありません。
データ通信様式のひとつで、コンピュータを別のコンピュータに直接接続します。通常、モデム・ケーブルは使用しません。
ステータスのひとつ。プログラム、ジョブ、ポリシー、スキャンが利用できない状態であることを示す。たとえば、実行スケジュールが設定されているスキャンが無効の場合、スキャン操作は設定されている日時になっても自動的には実行されません。
あるコンピュータが、同一ネットワークまたはドメインに存在する別のコンピュータを見つけようとするプロセス。
デスクトップ、企業、インターネット環境の開発、対応、管理規格の統一を推進する業界団体。主要テクノロジー・ベンダーや関連の規格策定団体とともに、相互運用可能なマネジメント・ソリューションを通じて、より完全で費用対効果の高い、かつ、リスクの低い管理手法の実現を目指しています。
日本との時差はマイナス 17 時間です。（4 月から 10 月に関してはサマータイムのためマイナス 16 時間になります）
ディレクトリ・データベースを共有し、1 ユニットとして管理されているコンピュータまたはデバイスのグループ。インターネットの場合、ドメインはネットワーク・アドレスを階層型のサブセットに分類して管理しています。たとえば、.com ドメインは商業目的で使用されているホスト・システムを識別します。
TCP/IP ホストをカテゴリ別に分類してグループ化している階層型のホスト・ネーミング・システム。たとえばインターネットのネーミング方式では、.com 拡張子がついた名前は、商業目的で使用されているホストを識別します。
あるコンピュータから別のコンピュータへデータを転送すること。通常はモデムまたはネットワークを経由して行われます。ダウンロードは通常、インターネット、掲示板（BBS）、または何らかのオンライン・サービスからユーザーのコンピュータにファイルを転送する行為を指します。
脆弱性の査定に使用される格付けのひとつで、脅威が脆弱性を攻撃する際にユーザーのシステムに電子的にアクセスすることが必要条件となるかどうかに基づいて算定されます。
ステータスのひとつ。プログラム、ジョブ、ポリシー、スキャンが利用できる状態であることを示します。たとえば、実行スケジュールが設定されているスキャンが有効の場合、スキャン操作は設定されている日時になると自動的に実行されます。
ウイルス検査から逃れるために暗号化を使用するウイルス。ウイルス・コードを暗号化することで、検出を困難にします。
アクセス権限を持たないユーザーにデータを閲覧されたり改ざんされたりすることを防ぐために、データをスクランブルまたはコード化する方法。暗号化されたデータを復号化して使用できるのは、パスワードまたは鍵にアクセス権が与えられているユーザーのみです。暗号化の対象データには、メッセージ、ファイル、フォルダ、ディスクなどがあります。
物理的ハード・ディスクと同様に機能する論理パーティションに記録されたブート・レコード。各論理パーティションの EPBR は、物理的ハード・ディスク上の MBR と同じ配置になっています。
ホスト・システムに対してセキュリティ監査を実行し、ESM マネージャに監査結果を返すソフトウェア・コンポーネント。システム固有の情報やユーザー・アカウント情報のスナップショット・ファイルを保存し、ユーザーが要求する修正をファイルに施し、修正後のファイルに合わせてスナップショットを更新する機能も備えています。
マネージャおよびエージェントの管理に使用されるグラフィカル・ユーザー・インターフェース（GUI）。ユーザーによる入力を受信し、EMS マネージャへリクエストを送信し、返されたセキュリティ評価データを表示用にフォーマットします。ESM Enterprise Console は ESM 5.0 以上でサポートされています。旧バージョンの ESM では ESM GUI が使用されています。
ESM エージェントの動作を調整し、エージェントと ESM ユーザー・インターフェース間の通信環境を供給し、エージェントが収集したセキュリティ・データを保管するソフトウェア・コンポーネント。
システムまたはアプリケーション内で発生し、プログラムによって検出される特定の現象。通常、イベントが発生すると、ユーザー通知の送信やログ・エントリの追加といったアクションが始動します。
Intruder Alert のエージェントによってキャプチャされたイベント・データを閲覧するための、独立した Windows NT または UNIX のグラフィカル・ユーザー・インターフェース（GUI）。
ソフトウェアに存在する脆弱性を利用するプログラムあるいは攻撃手法。セキュリティを侵害したり、ネットワークを介してホスト・コンピュータを攻撃するために使用される可能性があります。
コンピューティング・システムにおいて、普遍的な脆弱性ではないものの、以下のいずれかに該当する状態を指します。
プライマリ・パーティションのひとつであり、本来はプライマリ・パーティションを最大 4 つまでしか作成できないという問題を解決するために開発されたものです。拡張パーティションは、論理パーティションを格納するコンテナまたはプレースホルダーとなります。拡張パーティション自体にはデータは一切格納されず、ドライブ・レターも付与されません。しかしオペレーティング・システムが認識できる論理パーティションであればいくつでも拡張パーティションに格納でき、各論理パーティションにはドライブ・レターを付与できます。
基幹業務の攻撃、悪用、混乱を目的とした、組織外部の人物またはグループ。莫大な資金と高度なスキルを備え、大量のリソースと独自のツールを所有しています。戦争、犯罪、業界スパイなどに関与している各国の諜報機関、犯罪者、プロのハッカーなどがこの脅威カテゴリに該当します。
基幹業務の攻撃、悪用、混乱を目的とした、組織外部の人物。高度な攻撃を達成するためのリソース、ツール、スキル、資金は限定されています。インターネット・ハッカー、クラッカー、および不正ユーザーのほとんどがこの脅威カテゴリに該当します。
組織を攻撃する意図がごくわずかまたは皆無の、組織外の人物。ただし、この脅威は高度な攻撃を仕掛けるために必要とされる特殊なリソース、スキル、ツール、資金を備えています。このカテゴリには、情報の入手やスキル向上のためにインターネットを使用する、システムおよびネットワーク関連のセキュリティ専門家が該当します。
組織を攻撃する意図がごくわずかまたは皆無の、組織外の人物。ただし、この脅威は高度な攻撃を仕掛けるために必要とされる特殊なリソース、スキル、ツール、資金は限定されています。この脅威には、一般的なインターネット利用者が該当します。
ファイルを割り当てるためのテーブル。FAT12、FAT16、FAT16b の 3 種類があります。FAT16b が最も一般的で、32 MB 以上のパーティションではこれが使用されます。FAT12 および FAT16 パーティションは MS-DOS 5.0 で使われていました。Windows 98 でも、パーティションのサイズによってはまだ使用される場合があります。FAT ファイル・システムの形式は、DOS、Windows 3.x、Windows 95、Windows NT、OS/2 など、ほとんどすべてのオペレーティング・システムで使用および認識できます。
32 ビットのファイル割り当てテーブル。このファイル・システム形式は、Windows 95 B 以上、および Windows NT 5 以上のバージョンで認識できます。
あるコンピュータから別のコンピュータへファイルを送信する通信プロセス。通信環境下でファイル転送を行うためには、送信側と受信側のコンピュータ間でプロトコルが一致していることが条件となります。
規則を用いることによって、コンピュータとインターネットとの間で行われる接続や通信を遮断するセキュリティ対策。
ホストと最上位ドメインを含むドメイン名で構成される URL。たとえば、www.symantec.com という FQDN を解析すると、次のようになります。
被害報告があった地域の地理的範囲の測定データ。被害範囲により、高（世界規模）、中（数か国）、低（局地的、または蔓延度が低い）に分類されます。
Windows NT ユーザー・マネージャで、メンバーと呼ばれる他のアカウントを含むアカウント。グループに与えられている権限は、そのメンバーにも供給されるため、複数のユーザー・アカウントに共通のアクセス権限を設定することができます。
モデム・タイプ、ポート／デバイス、データ転送レートなど、ハードウェア設定のセット。ホストやリモートのコンピュータから通信を開始するときに、単一の名前が付いたリソースとして使用されます。
高級言語を使用してコンパイルされているワームを指します。（注意： この言葉が接頭辞として使用されるのは、DOS 高級言語ワームの場合のみです。ワームが Win32 ファイルの場合は、W32.HLLW で始まる検出名が付けられます。）
1. ネットワーク環境下で、データおよびサービスを他のコンピュータに供給するコンピュータ。サービスにはプリンタ、データ・ストレージなどの周辺機器や、電子メール、World Wide Web アクセスなどがあります。2. リモート・コントロール環境下で、ユーザーが離れた場所にあるデータにアクセスまたは交換するために接続するコンピュータ。
HTTP のバリエーションのひとつ。通常はセキュア・ソケット・レイヤー（SSL）でセキュリティが強化されています。
Symantec Ghost を使用して作成されるファイル。Symantec Ghost でオリジナルのディスクまたはパーティションを複製する際に、そのディスクまたはパーティションのイメージ・ファイルが作成され、使用されます。
あるインシデントの結果、システム、業務、スケジュール、コストに発生する効果または悪影響。悪影響の意味で使用される場合、インパクトは、システムの所有者によって、また、米国の国防総省（DOD）の責務と目的に照らし合わせ、実質的な基幹業務、業務遂行能力、機能、あるいはシステムが顕著に低下し、容認できない深刻な状況に陥るとみなされる影響を表します。悪影響は、秘匿性のみならず、全体的なシステムおよび全領域にわたる業務上の問題を指します。
ステータスのひとつ。プログラム、ジョブ、ポリシー、スキャンが現在動作中ではない状態であることを示します。たとえば、スケジュール設定されているスキャンが指定された日時が来るまで待機しているとき、そのスキャンは非アクティブであるとみなされます。
単一あるいは一連のイベントをインシデント管理システムまたはヘルプデスク・システムに伝達し、インシデントを追跡および対処する能力。
セキュリティ・イベントがセキュリティの侵害またはインシデントとして同定された時点から、そのインシデントが解決し、報告されるまでの一連のフェーズ。
プログラムに侵入したウイルス・コードのサイズをバイト値で表現したもの。ワームまたはトロイの木馬の場合はファイルのサイズを表します。
脆弱性の査定に使用される格付けのひとつで、脆弱性に関する公開情報の総体的な可用性に基づいて算定されます。たとえば、書籍やインターネット上で脆弱性が公開されている場合、情報要因の格付けは高くなります。脆弱性が一般にあまり知られておらず、脆弱性に関して開示されている情報がわずか、あるいは皆無の場合には、この要因の格付けは低くなります。
使用するために準備を行うこと。通信用語として使用される場合には、セッションを開始するときに、モデムやソフトウェアのパラメータを設定することを意味します。
電話回線の一種で、広域ネットワーク（WAN）の通信を高速で行うために使用されています。標準回線の伝送速度は 9600 bps （1 秒間あたり 9600 バイト）であるのに対し、ISDN 回線は 64 Kbps または 128 Kbps（1 秒間あたり 64 キロバイトまたは 128 キロバイト）の伝送速度を実現します。電話会社では ISDN 回線をサーバー、リモートの両サイドに設置しています。
基幹業務の混乱や資産の悪用を目的とした、組織外部の人物またはグループ。この種の脅威は、高度な攻撃を仕掛けたり、攻撃の痕跡を消すために必要となる大量のリソースやツールならびに高度なスキルを供えています。HIS 脅威が損害の直接的な原因となる可能性は低いものの、潜在的な要因になる可能性は高いと言えます。高度なスキルを持ち、勤務先に不満を抱く従業員（システム管理者やプログラマなど）や業務の遂行を妨害することで得をするテクニカル・ユーザーなどがこの脅威カテゴリに該当します。
ネットワーク・コンポーネントに物理的にアクセスできる組織内部の人物。このような人物は業務を混乱させる意図はないものの、ありがちなミスによってそのような事態を引き起こす可能性があります。通常、INS 脅威の実行者は高度なスキルを備え、セキュリティ関連の操作を支援するツールを所有しています。 ISN 脅威カテゴリーには、多くの場合、システム管理者、ネットワーク・エンジニア、プログラマが該当します。
ネットワーク・コンポーネントに物理的にアクセスできる組織内部の人物。このような人物は組織の業務を混乱させる意図はないものの、本人が気付かないうちにそのような事態を引き起こす可能性があります。INU 脅威の実行者はスキルもツールも備えておらず、攻撃する意思もありません。通常は、基幹業務に悪影響を及ぼしかねないミスを犯してしまう一般ユーザーがこのタイプに該当します。業務の混乱を引き起こす可能性が一般的にもっとも高いのが INU 脅威です。
インターネット・アーキテクチャの進化、およびインターネットの円滑な運用に関心を寄せているネットワーク・デザイナー、オペレータ、ベンダー、研究者で構成される国際的なコミュニティ。関心のある個人は誰でも参加できます。IETF の技術的な作業は、ルーティング、トランスポート、セキュリティなど分野別にいくつかのエリアに特化したワーキング・グループによって行われています。作業の大半はメーリング・リストを介して行われます。
TCP/IP ネットワーク上のワークステーションを識別し、ルーティング情報を示すもの。ネットワーク上の各ワークステーションには固有の IP アドレスが割り当てられています。各 IP アドレスは、ネットワーク ID と、ネットワーク管理者によって割り当てられた固有のホスト ID で構成されます。このアドレスは通常、小数点付き 10 進数表記法によって、10 進数の値を小数点で区切って表されます（例： 123.45.6.24）。
複数ユーザーによるチャット・システム。通常は特定の話題を設定した「チャネル」、すなわち部屋のような役割を果たす仮想空間にユーザーがアクセスし、グループでディスカッションを行ったり個人的に会話したりします。このシステムを、実行可能コンテンツの配布に使用することも可能です。
ハードウェア割り込みとも呼ばれます。ある接続デバイスが他のハードウェア・コンポーネントに対して注意を喚起するために信号を送ることです。新しい周辺機器（シリアル・ポート、モデム、マウスなど）をインストールしたとき、以前使用していたデバイスが動作しなくなることがありますが、これは、新しいデバイスが以前使用されていた IRQ を使用することが原因で発生します。
Intruder Alert のエージェント。ホストを監視し、イベント発生時にはセキュリティ・ポリシーに基づいてあらかじめ定義されたアクションを実行し、そのイベントに対処します。
UNIX デーモンまたは Windows NT サービスとしてバックグラウンドで動作するソフトウェア・アプリケーション。
[Record to Event Viewer]処理を介してエージェントからイベント・データを受信し、保管。
Intruder Alert アドミニストレータ、Intruder Alert イベント・ビュワー、エージェント間の通信リンクとして機能。
システム・イベントの監視、分析を行うことによって、システム・リソースへの不正アクセス行為の試みをリアルタイムまたはニア・リアルタイムでユーザーに警告するセキュリティ・サービス。不正侵入またはその試みは、ログおよびネットワーク上で利用可能な他の情報を確認することによって発見できます。
侵入検知と応答のシステム、およびそれに連携する管理システムに関する情報を共有するためのデータ形式およびデータ交換方法の標準化について議論、策定するグループ。IDWG は、IETF の他の作業部会と連携して活動しています。
この種の発病症状は、多数のユーザーへの電子メール送信を伴います。通常、ローカルのアドレス帳にアクセスし、登録されている特定数の宛先に電子メールを自動送信します。
プログラムまたはアプリケーションを起動すること。pcAnywhere では、ホスト・コンピュータを起動すると、リモート・コンピュータはホスト・コンピュータを呼び出し、リモート操作を開始できます。
個人または組織が単独で使用するために一般通信事業者からリース契約によって借用する電話回線。リース回線は通常の切替式の公衆回線に比べ、高速かつ低ノイズの通信を実現しますが、一般に高価です。
比較的限定された範囲内（同じ建物内など）に設置され、通信リンクで接続されているコンピュータおよびその他の通信機器グループ。LAN 環境では、ネットワーク上のあらゆるデバイスが他のデバイスと相互に通信できます。
コンピュータ上で発生したアクションやイベントの記録。ロギング（ログ生成処理）によって、コンピュータ上で発生したアクションおよびイベントの記録が作成されます。
拡張パーティション内に存在するパーティション。オペレーティング・システムがパーティションの種類を認識すると、論理パーティションにはドライブ・レターが割り当てられます。論理パーティションは、通常はデータの保管場所として使用されますが、オペレーティング・システムを論理パーティションにインストールする場合もあります。
通信回線を介して接続後、接続元のユーザーが接続先のコンピュータに本人であることを確認させるためのプロセス。ログオン・プロシージャの実行時、コンピュータは通常、ユーザー名とパスワードを要求します。1 台のコンピュータを複数のユーザーで使用している場合、ログオン・プロシージャは、ログオンするユーザーが正規のユーザーかどうかを識別し、そのユーザーによるコンピュータの利用時間を記録し、重要なファイルへのアクセスまたはアクションを制御することによってセキュリティを維持します。
ショート・キー・コードに記録され、保存され、割り当てられた一組のキーストロークおよびインストラクション。特定のキー・コードが入力されると、記録されていたキーストロークとインストラクションが実行（再生）されます。マクロを使用すると、日常的に行う面倒になりがちなルーチン・ワークを合理化できます。例えば、マクロ・キーを 1 回押すだけで pcAnywhere によるリモート接続を開始するようにマクロを作成することも可能です。
アプリケーション内部で使用されるマクロ言語で書かれたプログラムまたはその一部。マクロには増殖するものと、ドキュメントに感染するものがあります。
ネットワーク管理システムで監視可能なオブジェクトのデータベース。SNMP と RMON はいずれも標準の MIB フォーマットを使用するため、SNMP ツールや RMON ツールでは MIB で定義されたすべてのデバイスを監視できます。
ハード・ドライブの最初のセクターに格納されるレコード。アクティブなパーティションを認識し、そのパーティションのブート・セクターでブート・プログラムを開始します。ブート・セクターがオペレーティング・システムの格納場所を認識し、ブート情報がコンピュータのメイン・ストレージ（RAM）にロードされます。マスター・ブート・レコードには、ハード・ドライブ上の各パーティションの位置を示すテーブルが含まれます。
MD5 などのハッシュ関数は、任意の長さのデータ列をそれよりも短い固定長の値に変換する一方向演算です。異なるデータ列が同じハッシュ値を生成することはありません。
MD5 チェックサムでは、受信したデータに対しハッシュ演算を実行することで、データの完全性を検証します。演算によって得られたハッシュ値は、データとともに送信されたハッシュ値に照合されます。2 つのハッシュ値が一致する場合、そのデータは改ざんも変更もされていないことになり、そのデータは信頼できるものとみなされます。
MD5 に関する情報と MD5 チェックサム・ユーティリティをダウンロードするには、こちらをクリックしてください。
Intelligent Updater を通じて入手可能なすべてのウイルス定義に対する MD5 ハッシュのリストを見るにはこちらをクリックしてください。
管理アプリケーション共通の拡張性の高いコンソール・フレームワーク。管理アプリケーションは、MMC に管理機能を追加する MMC スナップ・インで構成されます。Symantec System Center コンソールおよび Symantec AntiVirus Corporate Edition スナップ・インは Symantec AntiVirus Corporate Edition ソフトウェアが実行されるコンピュータを管理する機能を追加します。
ユーザーにより実行（起動）されるよう、ホストからクライアント（または、他のホスト・コンピュータ）へ転送される実行コード（ソフトウェア）。ワームは、悪性のモバイル・コードの一例です。
単一または一連のアクションが実行されるときのシステムの状態。モードには、オン状態とオフ状態の 2 種類があります。
Mode Off（モード・オフ）状態： 10 分間に検出したメールのうち、同じ件名のメールが 10 通未満である。
コンピュータが標準の電話回線を介して情報を送信できるようにする装置。モデムは様々な速度または転送レートでデータを伝送できます。「Bits per second（bps）」参照。
サーバーまたはワークステーションの特定のセキュリティ領域に対し、セキュリティ・チェックを実行する実行コード。
ほとんどのワームは、ファイルを添付した電子メールを介して広がります。このフィールドには、添付ファイルの名前が示されます。
NetProwler マネージャに割り当てられたすべてのエージェントを管理するためのグラフィカル・ユーザー・インターフェース（GUI）。ユーザーはこのコンソールを通じて、エージェントの割り当ておよび設定、エージェントによる警告の監視、NetProwler マネージャへの特定情報の照会、セキュリティ・レポートの生成や閲覧を実行できます。
NetProwler エージェントの動作を調整し、エージェントとユーザー・インターフェースとの間のコミュニケーション環境を提供し、エージェントが収集したセキュリティ・データを保管するコンポーネント。
情報および周辺機器（プリンタやモデムなど）を共有するために、通信設備（ハードウェアおよびソフトウェア）で接続されたコンピュータと関連デバイスのグループ。「Local Area Network（LAN）」参照。
NetRecon がネットワーク上で識別可能なデバイスおよびノード。コンピュータ、プリンタ、ルーター、ハブ（特定の種類）などが含まれます。デバイスをネットワークに認識させる方法は何通りもあります（例えば、1 台のコンピュータに複数の IP アドレス、NetBIOS 名、NetWare 名が割り当てられていることがあります）。この理由から、NetRecon によって検出されるネットワーク・リソースの数はネットワークに物理的に接続されているデバイスの数よりもはるかに多い傾向にあります。
1. ツリー構造における、2 つ以上のラインが接するポイント。2. ネットワークに装着され、データ通信の認識、処理、転送を行う能力を備えた、アドレスで呼び出し可能なデバイス。
イベントやエラー発生時など、システムの状況によって作動する定義済みの応答。通常、応答には音を鳴らしたり、視覚的なサインが含まれます（メッセージ・ボックスの表示、電子メールの送信、ページャーによる管理者の呼び出しなど）。管理者は応答をどのような方法で行うかを設定できる場合があります。「Alert（警告）」参照。
2 台のコンピュータがモデムを使わずに相互に通信できるようにするケーブル。ヌル・モデム・ケーブルは、送信側のワイヤーと受信側のワイヤーを交差させ、一方のデバイスが情報の送信時に使用するワイヤーが他方のデバイスでの情報の受信時に、受信時に使用されるワイヤーが他方のデバイスの情報の送信時に使用されるようにすることで、コンピュータ間の直接接続を実現します。
互いに関連していて、階層がネットワークの位相を反映しているシステムのグループ。組織ユニットが構成に関連付けられていない場合は、階層化（ネスティング）によってプロパティを親ユニットから継承できます。
装着されているドライブ上または Web サーバー上に存在する、コンソールから AI パッケージへのリンク。
変数に割り当てられている値。通信においては、パラメータはプログラム（ソフトウェア）およびハードウェアの動作をカスタマイズする手段。
Symantec AntiVirus Corporate Edition Server ソフトウェアが実行されるコンピュータ。Symantec AntiVirus Corporate Edition Client ソフトウェアが実行されるコンピュータを管理し、これらのコンピュータと通信します。ウイルス定義ファイルおよび設定ファイルのアップデートは親サーバーから管理されているクライアントへプッシュされます。警告は管理されているクライアントから親サーバーへ送信されます。
一連のビットを偶数または奇数にするために追加される余分なビット（0 または 1）。どちらのビットを追加するかは、偶数パリティ・チェックを行うか奇数パリティ・チェックを行うかによって決まります。パリティ・ビットは、コンピュータ間で（通常はモデムまたはヌル・モデム・ケーブルを介して）伝送されるデータにエラーがないかをチェックするために使用されます。
コンピュータ間で（通常はモデムまたはヌル・モデム・ケーブルを介して）伝送されるデータの整合性を検査するプロセス。最も一般的な検査方式は偶数パリティ・チェックと奇数パリティ・チェックです。伝送されるバイトの数を偶数または奇数にするために、使用されるパリティ・チェック方式によって偶数または奇数のパリティ・ビットと呼ばれる余分なビットが各グループのビットに追加されます。この方法でエラー検査を行う場合、データの伝送元と伝送先の両方のコンピュータ・システムで必ず同じ方式のパリティ・チェックが使用される必要があります。
コンピュータや機密性の高いファイルへのアクセスを制限するためにユーザーが認証コードとして入力する固有の文字列。システムは入力されたコードを、あらかじめ保存している正規のパスワードとユーザーのリストに照らし合わせて比較し、入力されたコードが正規のものであると判断した場合、そのパスワードの持ち主に、認められているセキュリティ・レベルでアクセスを許可します。
ウイルスが行う悪意ある活動。すべてのウイルスに発病症状が含まれるわけではありませんが、一部のウイルスは破壊的な活動を実行します。
破壊的な活動の活性化や拡散のきっかけとなる条件。ウイルスには、特定の日付になったり、特定のプログラムを実行したとき、または、インターネット接続機能に基づいて発症するものがあります。
ユーザーとコンピュータとの間でデータを送受信できるようにする装置。通常はコンピュータのポートに装着されています。プリンタ、モデム、マウス、キーボードはすべて周辺機器です。
脆弱性の査定に使用される格付けの一つで、脅威が脆弱性を攻撃する際にユーザーのシステムに物理的にアクセスすることが必要条件となるかどうかに基づいて算定されます。
インターネット上に特定のアドレスが存在し、リクエストを受信できることを確認するために使用されている基本的なインターネット・プログラム。または、ping ユーティリティや ping コマンドを使用する行為を指します。ping は、ユーザーがアクセスしようとしているホスト・コンピュータが実際に稼動していることを確認するという診断目的で使用されます。
特定の状況下において、現在および今後の対応策を導いたり、判断するために、複数の選択肢から選択されるアクションの方法。
単純な文字列スキャン手法による検出から逃れるために、自己複製時に自分のバイト・パターンを変更する能力を持つウイルス。
コンピュータの装置からデータを入出力するためのハードウェア上の場所。パーソナル・コンピュータには、ディスク・ドライブ、ディスプレイ、キーボードに接続するための内部ポート、モデム、プリンタ、マウス、その他の周辺機器に接続するための外部ポートなど、様々なタイプのポートがあります。
TCP/IP および UDP ネットワークでは、ポートは論理的な接続端末に割り当てられている名前を指します。ポート番号はポートの種類を表します。例えば、TCP と UDP は両方とも HTTP データの送受信にポート 80 を使用します。脅威の中には、特定の TCP/IP ポートの使用を試みるものがあります。
脆弱性の査定に使用される格付けの 1 つ。脆弱性が悪用された場合に被る相対的なダメージに基づいて算定されます。例えば、ある脅威が脆弱性を悪用することによってルート権限を取得した場合、この値は高くなります。脆弱性が悪用されてもファイル・システムの一部を閲覧可能になるだけで、その種のアクティビティのみではネットワークへの悪影響が微小または皆無の場合には、この値は低くなります。
リスク評価、事業目標、事業目標のリスク、業務、業務のリスク、ビジネス・インパクト分析（BIA）で構成されるプロセス。
脆弱性評価、セーフガード、セーフガード評価、資産、資産価値、資産レベル、リスク、リスク・レベル、残存リスクで構成されるプロセス。
オペレーティング・システムおよび関連するアプリケーション・ファイルの格納場所。マスター・ブート・レコード（MBR）のパーティション・テーブルにより指定されます。ドライブ上では、一度に 1 つのプライマリ・パーティションのみがアクティブになり、他のプライマリ・パーティションは存在しないものとみなされアクセス不可となります。これは、DOS との互換性のためであり、またオペレーティング・システム間でデータが破損するのを防止するためでもあります。すべての PC ハード・ドライブでは、プライマリ・パーティションの数は最大 4 つに制限されます。そのうち 1 つは拡張パーティションとして、任意の数の論理パーティションを格納できます。
Symantec AntiVirus Corporate Edition Server ソフトウェアが稼動しているコンピュータ。サーバー・グループ内で設定やウイルス定義ファイルの更新を行います。ユーザーが Symantec System Center 内のサーバー・グループ・レベルでタスクを実行すると、そのタスクはプライマリ・サーバー上で実行され、プライマリ・サーバーはそのタスクをその下の階層のサーバーに転送します。プライマリ・サーバー上で Alert Management System 2 が実行中の場合には、すべての警告が Alert Management System 2 で処理されます。
リクエスト、トランザクション、プログラムなどを用いて、コンピュータまたはネットワークの状態に関する情報を収集しようとすること。例えば、送信先のアドレスにコンピュータが実際に存在するかどうかを確認するために空のメッセージを送信すること。
Ping は、このような探索活動を行う目的で一般的に使用されているユーティリティです。プローブの中には、ネットワークのアクティビティを監視したり、そのデータを収集するためにネットワーク内の主要な接続ポイント付近に挿入されるものもあります。
ネットワークをスキャンして、稼動中のシステムを探し、監視したいシステムや各システムに関連付けたい攻撃シグネチャの定義作業を行う際にそのプロセスを通じて作業を支援する自動設定ツール。
ネットワーク上で稼動中のシステムを探したり、そのシステムに関連する攻撃シグネチャをスキャンするプロセス。「Profiler（プロファイラ）」参照。
セキュリティ・ポリシーのサブカテゴリーの 1 つ。電子メールの添付ファイルのサイズ、受信者の数、添付ファイルが暗号化されているかどうかなど、電子メールのプロパティに関連しています。
コンピュータまたはデバイスが相互にデータ交換を行う際にエラーの発生を最小限に抑えるための規約。これらの規約は、エラー検査やデータ圧縮方式などについて規定しています。「Communications protocol（通信プロトコル）」参照。
他のアプリケーションまたはシステムに関する詳細を隠しながら、それらの代理として機能または操作を実行するソフトウェア・エージェント。ファイアウォール・メカニズムなどでよく使用されています。
ウイルスを含んでいる疑いがあるファイルを隔離することで、そのファイルが開封または実行されないようにすること。Symantec AntiVirus Corporate Edition はヒューリスティック技術を用いてウイルス感染の疑いがあるファイルや、現行バージョンのウイルス定義では修復できない感染ファイルを検出します。ローカル・コンピュータ上の検疫場所に隔離されたファイルは、中央のネットワーク検疫に転送し、Symantec Security Response へ提出して分析を依頼することができます。新種のウイルスが発見された場合は、そのウイルスに対応したウイルス定義ファイルが自動的に返送されます。
ネットワーク上で ESM コンソールのユーザーによって管理される部分。ESM の区域にはマネージャ、ドメイン、エージェント、セキュリティ・ポリシーのほか、ESM ポリシーの適用結果を格納しているサマリー・データベースを含めることが可能です。
コンピュータ上に格納されている、クレジット・カード番号などの重要データへアクセスしようとする発病症状。
ホスト・コンピュータに接続し、リモート・コントロール・セッションでそのコンピュータの制御を行うコンピュータ。
電話接続またはその他の通信回線（シリアル・ケーブルによる直接接続など）を通じてリモート・コンピュータがホストと相互に通信を行うこと。
リモート・コンピュータがホスト・コンピュータを呼び出して接続するプロセス。接続後、リモート・コンピュータは、ホストの映像ディスプレイをリモート・コンピュータのディスプレイに伝送させながら、ホストを操作します。その間、ホスト上では CPU アクティビティが発生します。
コンピュータがネットワーク・デバイスを呼び出し、そのネットワーク上のノードとして動作する接続形態。リモート・ネットワーキングは、ダイアルアップ・ネットワーキングもしくはリモート・アクセスとも呼ばれています。「Remote control session（リモート・コントロール・セッション）」参照。
感染したコンピュータからウイルスを駆除するために必要なスキルのレベル。駆除作業には、ファイルを削除したり、レジストリ・エントリを変更したりする作業を伴うことがあります。駆除作業の難易度により、困難（熟練技術者による作業が必要）、普通（ある程度の専門知識が必要）、容易（専門知識はほとんど不要）の計 3 段階に区分されます。
NetProwler が攻撃を検出した際に実行する処理（ユーザー側で指定できます）。指定可能な応答処理には、攻撃者のセッションのキャプチャ、セッションのリセット、メールによる管理者への通知、ページャーによる管理者への通知があります。
リスクの算定結果。リスクとは、資産に被害を及ぼしかねない何らかの脆弱性を攻撃する脅威を指します。リスク・アルゴリズムは、リスクを資産、脅威、脆弱性の関数として計算します。システム内部の各リスクは特定の公式（資産 * 脅威 * 脆弱性）で表されます。ネットワークの総合リスクは、すべてのリスクの総計で表されます。
セキュリティ・リスクがコンピュータに及ぼす影響の度合いを表す総合的評価。シマンテックは、以下の要素を考慮してリスクの影響を段階的に評価しています。
セキュリティ・リスクがコンピュータの性能に対して及ぼす悪影響の評価。コンピュータの性能低下がわずかであるものは値が低く、性能低下が深刻なものは値が高くなります。
コンピュータ上にセキュリティ・リスクが存在することによるプライバシー侵害レベルの評価。プライバシーは、ユーザーがどのWeb サイトへアクセスするかを監視したり、個人情報を伝送するなどによって侵害されます。セキュリティ・リスクによるプライバシーの侵害がきわめて小さいか、または皆無のものについては値が低く、個人情報やその他の重要な情報が漏洩するものについては値が高くなります。
コンピュータからセキュリティ・リスクを駆除する上での難易度の評価。一部のセキュリティ・リスクにはアンインストーラ機能が含まれるものがあり、比較的駆除が容易です。
アンインストーラ機能が含まれない場合には、手動でファイルやレジストリのエントリを削除することによってセキュリティ・リスクを取り除く必要があります。コンピュータからの駆除が容易なプログラムは値が低く、駆除が困難なセキュリティ・リスクは値が高くなります。
コンピュータ上にセキュリティ・リスクが存在するかどうかを判断することの難易度の評価。標的コンピュータ上に存在することを隠そうとする試みがきわめて小さいか、または皆無のプログラムは値が低くなります。コンピュータ上に存在することを隠すための手段を講じるセキュリティ・リスクは値が高くなります。このようなセキュリティ・リスクは、コンピュータ上にインストールされていることを判断するのが困難です。
ネットワークの利用者、ネットワークの目的を定義する人々など、様々な観点から把握する人で構成されるグループ。このチームには、ネットワーク上に存在するユーザー、エンド・ユーザー、システム管理者、セキュリティ責任者、システム・エンジニア、データ所有者を含める必要があります。
リスクの度合い。確固としたアルゴリズムに基づく、資産レベル、脅威レベル、および脆弱性レベルを総合した値。
シリアル通信接続インターフェースの業界規格。特定の回線および信号特性がデバイス間の連続データの伝送を制御します。
リスクの影響を緩和することを目的としたプロセス、手順、手法、または機能。セーフガードはリスクを許容可能なレベルまで低減することはできますが、リスク自体を排除できることは極めて稀です。
アプリケーション向けの一組のインストラクションで構成されているプログラムの一種。スクリプトは通常、アプリケーションの規則と構文を使用し、単純な制御構造と組み合わせて表現されるインストラクションで構成されています。pcAnywhere のソース・スクリプトには .scr 拡張子が付いています。コンパイルされた実行形式の pcAnywhere スクリプトには .scx 拡張子が付いています。
Symantec AntiVirus Corporate Edition Server ソフトウェアが稼動していて、プライマリ・サーバーの子として位置付けられるコンピュータ。サーバー・グループでは、すべてのセカンダリ・サーバーが同じプライマリ・サーバーから情報を取り出します。セカンダリ・サーバーが親サーバーの場合は、そのサーバーは管理下のクライアントに情報を渡します。
システムがユーザーのニーズに対応するために必要とするセキュリティ・サービス、サービスの実装に必要なシステム要素、および脅威に対処するための要素に必要とされるパフォーマンスのレベルを記述した原理のプランとセット。
セキュリティ・プランを始動および運用する方法。ビジネスに対するリスクの評価、ビジネスに対するリスクを低減する方法の策定、プランの導入、プランによるリスク削減効果の確認を目的としたビジネス監視などで構成されます。
ウイルスや悪質なコードによる脅威、ならびに、オペレーティング・システム、アプリケーション、およびネットワーク・インフラの脆弱性に対する対処方法の調査・研究、考案、配付、通知を行うプロセス。「通知」参照。
インターネット・セキュリティの専門家の知識を活用して組織のネットワーク内の資産とインフラの価値を保護することを支援するセキュリティの管理、監視、およびレスポンスのサービス。
シーケンス番号は Norton AntiVirus Corporate 製品にのみ使用されています。これは最新の定義または必要とする定義に対応しているかを日付以外で調べるために使用します。シーケンス番号はシグネチャ・セットに割り当てられた連続した番号で、数字は常に大きくなっていきます。大きいシーケンス番号のシグネチャ・セットは小さいシーケンス番号のシグネチャ・セットに取って代わります。
コンピュータ間、あるいはコンピュータと周辺機器との間で単一回線（あるいは 1 ビット幅のデータパス）を介して一度に 1 ビットずつ情報を伝送すること。シリアル通信には同期方式と非同期方式の 2 通りありますが、送信側と受信側で必ず同じデータ転送レート、パリティ、フロー・コントロール情報を使用する必要があります。ほとんどのモデムでは、送信側と受信側の両方のモデムがサポートするデータ転送レートのうち高い方のレートに自動的に同期されます。
pcAnywhere では、パーソナル・コンピュータのシリアル通信には非同期方式の通信規格を使用します。
1 つの伝送回線を介して 1 ビット幅のデータパス上でデータおよびコントロール・ビットが連続して送信されるデータ伝送方式。「RS-232-C」参照。
通信ポートあるいは COM ポートとも呼ばれます。シリアル・ポートはシリアル・データ伝送を送受信する場所です。DOS では、COM1、COM2、COM3、COM4という名前で呼ばれます。
信号を 1 つずつ次々に伝送すること。通信およびデータ転送では、単一ワイヤを介して一度に 1 ビットずつ情報を送信することを指します。これは電話回線を介したモデム・ツー・モデム通信で使用されている伝送方式です。
通信チャネルを共有する Symantec AntiVirus Corporate Edition のサーバーおよびクライアントのコンテナ。サーバー・グループのメンバは 1 ユニットとして一元管理することができます。サーバー・グループは Windows NT/2000 ドメインとは独立しています。
通信において、2 台のコンピュータが接続を確立している時間のことをいい、通常この間に情報のやり取りが行われます。
マッピングされているドライブや、ユーザーによるアクセスが認証されているほかのサーバー・ボリュームを経由してウイルスなどの脅威が自己複製を試みるかどうかを示します。
テンプレートとして使用される（ドライバおよびアプリケーションがインストール済みの）コンピュータ。コンピュータのクローンを作成するとき、このコンピュータのイメージ・ファイルが作成され、そのコピーがほかのクライアント・コンピュータ上に作成されることになります。
ファイル名が同じ 2 つのファイルを送信する際に、ファイルの内容を比較し、ソース・ファイルとの差分データのみを転送することでファイル転送を高速で行うオプション。
ワームには、電子メールを通じてほかのユーザーに自分自身を送りつけることで広がるものがあります。このフィールドには、ワームが送信する電子メールの件名が示されます。
攻撃の検知に使用される侵入検知メソッド。「ステートフル」は、NetProwler が監視対象のネットワーク・セッションの前後関係を把握し、複雑なイベントを効率的に分析し、記録できるようにする仮想プロセッサを意味します。
「ダイナミック」は、システムをオフラインにしなくても新しい攻撃シグネチャを作成し、有効にする能力を意味します。「シグネチャ・インスペクション」は、攻撃シグネチャを NetProwler 上の攻撃シグネチャのキャッシュと比較する検知方法です。
脅威となり得る組織外部の人物。その人物は技術的に高度なスキルを備えており、ほかの人物と共謀したり、自動化ツールを使用する可能性があります。
脅威となり得る組織内部の人物。その人物は技術的に高度なスキルを備えており、他の人物と共謀したり、自動化ツールを使用する可能性があります。
組織にとって脅威となり得る人物。その人物は技術的に高度なスキルを備えており、他の人物と共謀したり、自動化ツールを使用する可能性があります。
標準のダイヤルアップ電話回線。呼び出しが交換局を通じてルーティングされることにより確立される回線。「専用回線」参照。
サポート対象のシマンテック製クライアント／サーバー・ソフトウェアが稼動しているコンピュータの監視と制御に使用されるソフトウェア。SSC コンソールは Microsoft
ホストおよびリモートのコンピュータ上にある 2 つのフォルダ間でファイルをコピーし、双方のフォルダの内容を完全に同一にすること（コピーはホストからリモートおよびリモートからホスト双方向で発生します）。同じ名前のファイルが 2 つ存在する場合には、日付と時刻が新しい方のファイルがコピーされます。同期プロセス中にファイルが削除されることはありません。「クローン」参照。
情報をビット・ブロックに分割し、一定の間隔で送信するデータ伝送方式。データが一定のストリームで送信されるようにするために、送信側と受信側のデバイスで正確な伝送間隔を設定しておく必要があります。「非同期伝送」参照。
スクリプトを作成する際に作成者が犯すミス（文字列を引用符で囲むのを忘れたり、パラメータの数を間違って指定するなど）。構文エラーはスクリプトのコンパイル時に検出され、ソース・ファイルと同じ名前に .err という拡張子が付いたファイルに記録されます。pcAnywhere Editor では、.err ファイルの閲覧、記述ミスの訂正、コンパイルの再実行を行うことができます。
優れたセキュリティ・エンジニアリングを確実に行うために組織のセキュリティ・エンジニアリング・プロセスに欠かせない特性を示すためのシステム。エンジニアリング企業は自社が実施しているセキュリティ・エンジニアリングの評価と改善を行うための指標として、顧客側はプロバイダのセキュリティ・エンジニアリング能力の評価手段として、セキュリティ・エンジニアリング評価企業は自社の能力ベースの信頼を確立するために用いることができます。
タスクの実行やサービスの供給を行うために連携して動作する関連要素のセット。例えば、コンピュータ・システムにはハードウェアとソフトウェアが含まれます。
ある脅威に対して脆弱ではない OS あるいはアプリケーション。このフィールドに表示される内容は、該当する脅威に関する詳細情報の更新時に、変更される可能性があります。
このセクションでは、レジストリ項目の改ざん内容やファイルに対する操作内容など、感染動作の詳細を記述しています。
コンピュータを電話サービスに接続するために Microsoft Windows オペレーティング・システムが採用している規格。Windows は TAPI を使用してコンピュータにインストールされている通信機器 （モデムなど）を自動的に検出し、設定します。
Enterprise Security Manager（ESM）では、モジュール・コントロール・ディレクティブ、オブジェクトの定義、予想されるステートを含むファイルを指します。
マイクロソフト社が開発した、ユーザーがターミナル・サーバー上にあ る Windows ベースのアプリケーションをリモートから実行できるようにする技術。アプリケーションはサーバー上で完全に動作します。サーバーはサーバーおよびクライアント間でユーザー・インターフェース、キーストローク、マウス動作のみを伝送します。
破壊、開示、データ改ざん、サービス拒否（ DoS ）などの形でシステムに危害を及ぼす可能性のある状況、イベント、あるいは人物。
ウイルス、ワーム、トロイの木馬など危険性の度合いを示します。危険性の要素には、ダメージの程度、他のコンピュータへ伝染する速さ （感染力）、感染の被害範囲 （被害状況）があります。
現状のウイルス対策技術が、どれだけ効果的にウイルスの感染拡大を阻止することができるかを示します。一般的に、手法が古いウイルスほど対処が容易で、非常に複雑な新種ウイルスほど難しく、一般ユーザーに対する脅威もそれだけ大きくなります。容易（十分に対処可能）、中（部分的に対処可能）、困難（現時点では対処不可能）に分類されます。
システムの脅威レベルにつながるリスクを低減させることによって、ネットワークに対する単一または複数の脅威を抑制するプロセス、プロシージャ、テクニック、機能。
特定の条件を満たすイベントの数。管理者はしきい値のルールを定義することで、通知をどのように行われるかを指定します。
あるタスクの実行に対してあらかじめ設定されている制限時間。タスクの実行前あるいは実行中にタイムアウトの値に達した場合、そのタスクはキャンセルされます。pcAnywhere では、一定時間何もアクティビティが発生しなかった場合にリモート・コンピュータとの接続を終了するようにホストを設定しておくことができます。
インターネットで様々なネットワークを介して異なるコンピュータをリンクさせるために一般的に使用されているプロトコルのセット。
自分のウィンドウを通じて、またはほかのプログラムのインターフェースを利用して、ユーザーへの広告コンテンツの配信を促進するプログラム。ユーザーのコンピュータから
Web ブラウザの利用状況やその他の利用パターンなどの情報を収集して、それをインターネット上のリモート・コンピュータまたはその他の場所に送信する場合があります。
アドウェアは通常、シェアウェアあるいはフリーウェアとして、Web サイト、電子メール、インスタント・メッセンジャからダウンロードされる可能性があります。ユーザーは、アドウェアにリンクしているソフトウェア・プログラムが表示するエンドユーザー・ライセンス契約（使用許諾契約）を受諾することによって、アドウェアを無意識にインストールしてしまう可能性があります。
ユーザーに無断で、あるいは、ユーザーの知らない間に、ユーザーのシステムから勝手にダイヤルし、インターネットを介して有料ダイヤルや FTP サイトに接続するプログラム。多くの場合、ユーザーに多大な通話料金が請求される事態が発生します。
ハッカーまたは権限のないユーザーが標的のコンピュータに攻撃を仕掛けたり、制限されているアクセスを取得したり、識別やフィンガープリンティングを行うために使用するツール。ハッキング・ツールには、正当な目的に使用する場合には有用なものもありますが、制限されているアクセスを容易にするため、この点でリスクとなります。ハッキング・ツールは、次のようなことも行います。
ハッキング・ツールがインストールされたシステムに備わっている明らかなセキュリティ・メカニズムをくぐり抜ける手法を使用して、気づかれずにホストへのアクセスまたはホスト上の情報を取得しようとする。
その一例に、キーストロークを逐一追跡・記録し、ハッカーに送信するキーストローク・ロガーなどがあります。また、直接 DoS または分散 DoS 攻撃の一環としてサードパーティのコンピュータに対する攻撃を支援するプログラムも、ハッキング・ツールに該当します。
コンピュータの通常の動作を変更または妨害することによって、ユーザーの気を散らしたり、不快にさせたりするプログラム。一般的に、ジョーク・プログラム自体はユーザーのコンピュータから情報を収集したり転送したりすることはありません。
コンピュータが明示的な許可を得ずにほかのコンピュータにアクセスすることを可能にする（またはそのようなアクセスを容易にする）プログラム。リモート・アクセス・プログラムによりアクセスが取得されると（通常はインターネットを介してまたは直接ダイヤル・アクセスにより行われます）、アクセスされたコンピュータが攻撃または改ざんされる可能性があります。また、個人情報の収集、ファイルへの感染、ファイルの削除が行われる可能性もあります。リモート・アクセス・プログラムの存在を利用してサード・パーティ・プログラムによってアクセスされるリスクが発生する恐れもあります。そのようなリモート・アクセス・プログラムは、一般に次のようなことを行います。
積極的に隠れるか、単にシステム上に存在することをあえてユーザーに知らせないことにより、気づかれないように動作を続けようとする。
これらのプログラムがアクセスを提供する手段としては、マシンのアドレスまたはロケーションを送信してリモート・ホストにマシンの存在を知らせる、プログラムがインストールされているコンピュータへのアクセスの全部または一部を自動化する機能を利用する、などがあります。
システムをスキャンまたはアクティビティを監視して、情報をインターネット上の別のコンピュータまたは場所に送信する機能を備えたプログラム。スパイウェアが能動的または受動的に収集して送信する可能性のある情報には、パスワード、ログイン詳細、アカウント番号、個人情報、個々のファイル、その他の個人的なファイルなどがあります。また、ユーザーのコンピュータ、コンピュータ上で実行されているアプリケーション、Web ブラウザの利用状況、その他の利用パターンなどに関する情報も収集、送信することがあります。
スパイウェアはWebサイト、電子メール、インスタント・メッセンジャからダウンロードされます。ユーザーは、スパイウェアにリンクしているソフトウェア・プログラムが表示するエンドユーザー・ライセンス契約 （使用許諾契約）を受諾することによって、スパイウェアを無意識にインストールしてしまう可能性があります。
ウイルスは、接触したファイル上に自分自身を増殖させるプログラムまたはコードで、感染対象となる媒体に自分自身を挿入または付着させることにより、ほかのプログラム、ブート・セクタ、パーティション・セクタ、マクロ対応のファイルに感染して増殖します。ほとんどのウイルスは増殖するだけですが、中にはコンピュータ・システムやユーザーのデータにダメージを与えるものも多数存在します。
ワームは、たとえばハードディスクから別のハードディスクへ、または電子メールその他の転送メカニズムを介するなどして、自分自身のコピーを作成して感染を広げるプログラムで、コンピュータにダメージを与えたりコンピュータのセキュリティを侵害したりします。システムの脆弱性が悪用されたり、感染した電子メールをクリックしたりすることによって届けられます。
トロイの木馬は、実行時には別のプログラムのふりをします。起動後はそのアクティビティを明らかにしますが、事前にはトロイの木馬であることはわかりません。増殖も自分のコピーもしませんが、コンピュータにダメージを与えたりコンピュータのセキュリティを侵害したりします。感染経路は決まって受信メールや別のプログラムであり、ジョーク・プログラムまたは何らかのソフトウェアの形で届けられることがあります。別のコンピュータからのアクセスを可能にして通常のアクセス制限をくぐり抜けることにより、データを破壊したりシステムを危険にさらしたりするという、望ましくない悪質な機能を備えています。
ウイルス、トロイの木馬、ワーム、またはその他のセキュリティ・リスクのカテゴリの定義に合致しないが、コンピュータおよびそのデータを危険にさらし、ユーザーを不快にし、またはその存在と機能によりその他の望ましくない結果をもたらす可能性のあるリスク。機能の一部を暗号化その他の方法で解読できないようにして、カテゴリ分類を困難にするプログラムもこれに該当します。
あるコンピュータから別のコンピュータへモデム、ネットワーク、もしくはシリアル・ケーブルを介してファイルを送信すること。モデム・ベースの通信リンクを通じて行われる場合は通常、要求側のコンピュータがリモートのコンピュータに対し、そのコンピュータのディスク上でファイルを受信する準備を行い、伝送の開始を待機するように指示します。「ダウンロード」参照。
Windows NT のユーザーを識別する情報が入っている Windows NT ファイル。ユーザー識別情報には、ユーザー名とパスワード、ユーザー・アカウントが所属しているグループ、ユーザーがシステムを使用したり、そのリソースにアクセスしたりするために持っている権利および権限などが含まれます。
管理者権限を持つユーザーが、ローカルのワークステーションに対する個々のユーザーのアカウントや権限を編集および定義できるようにする Windows NT ユーリティリティ。
ほかの既知のウイルスから直接コードを借用した新しいウイルス菌株です（借用の程度はウイルスごとに異なります）。通常、ウイルス・ファミリ名に続く 1 つまたは複数の文字で識別されます。例：VBS.LoveLetter.B.、VBS.LoveLetter.C など
Intelligent Updater™ を通じてご提供しているウイルス定義ファイルは、Symantec Security Response（シマンテック・セキュリティ・レスポンス）による品質保証検査を経て完全なものにした後に、米国時間の平日（月曜日〜金曜日）に随時、更新、アップロードされています。Intelligent Updater™ によるウイルス定義ファイルは、Symantec Security Response の Web サイトからダウンロードし、手動でインストールする方法でのみご利用いただけます。
Intelligent Updater™ を通じたダウンロード、インストールは、企業ネットワーク管理者の方はもちろん、インターネットを通じてウイルス等の脅威や攻撃に遭遇するおそれがある操作（知らない人または組織から届いた電子メールの添付ファイルや、予期せぬタイミングで知人から届いた電子メールの添付メールをクリックしたり、ニュースグループや不審な Web サイトからファイルをダウンロードしたりするなど）を行うことが多い一般ユーザー様に特にお勧めいたします。
一般ユーザー様： Intelligent Updater からウイルス定義ファイルのダウンロードとインストールは、一般家庭で製品をご使用のユーザー様でもご利用いただけますが、絶対不可欠というわけではありません。弊社では、ほとんど毎日様々なユーザーから寄せられる新種のウイルス・サンプルを解析し、それらのウイルスに対応する新規の定義ファイルを作成していますが、世間一般には存在しないか、存在しても感染することが稀なケースがほとんどです。弊社が世間一般で急速に拡がるウイルスを発見した場合は、弊社製品ユーザー様を完全に保護できるように、ただちに
LiveUpdate 更新パッケージをリリースしています。また、お客様のコンピュータがウイルスに感染したかもしれないと思われるような症状を呈した場合はいつでも、「スキャンと配信」機能をご利用になることで、感染していると思われるファイルを
Symantec Security Response にお送りください。その場合、弊社は責任を持ってそのファイルを分析し、感染を発見した場合は、それに対応する
Intelligent Updater™ を通じたウイルス定義ファイルの具体的なダウンロードおよびインストール手順については、こちらをクリックしてください。
LiveUpdate™ は、ウイルス定義ファイルと製品アップデートを最も手軽に入手いただける方法です。LiveUpdate を通じたウイルス定義ファイルは、Symantec Security Response の品質保証テストを通過させた完全なものにした後、通常は毎週木曜日に LiveUpdate™ サーバーにアップロードされます （危険度の高いウイルスが出現した場合をのぞく）。LiveUpdate™は次の 3 つのステップでウイルス定義ファイルを更新、インストールします。
LiveUpdate™ は、利用可能なアップデートの一覧をダウンロードし、お客様のコンピュータにインストールされているプログラムと照合することで、適用が必要な更新版があるかどうかをチェックします。その後、適用が可能な更新項目の一覧を画面に表示します。
注意：自動 LiveUpdate™ 機能を標準設定のままでご利用になっている場合、最新版のウイルス定義ファイルがリリースされるごとに、確認メッセージを何も表示せずに最新版のウイルス定義ファイルをダウンロードしてインストールします（ウイルス定義ファイルのみ）。
LiveUpdate™ は更新ファイルのダウンロードを完了すると、自動的に最新版のウイルス定義ファイルと更新ファイルをインストールします。
上記の代わりに、ウイルス定義ファイルを手動でダウンロード、インストールしていただく方法もあります。その方法で入手可能なウイルス定義ファイル （Intelligent Updater 使用）は、毎日随時更新されています。ダウンロードは、こちらからどうぞ。
企業・法人のお客様向け製品の Symantec AntiVirus Corporate Edition 10.x では、ウイルス定義ファイルを毎日更新することができます。詳細については、こちらをご参照ください。
企業・法人のお客様向け製品でプレミアムプラチナムサポートライセンスを購入しているお客様は、ウイルス定義ファイルを毎日更新することができます。可能な製品とバージョンや設定方法については、担当の Technical Account Manager (TAM) にご相談ください。
ウイルス対策ソフトウェアに、ウイルスを検知し、修復するための情報を供給するファイル。Symantec AntiVirus Corporate Edition の場合、管理者は最新版のウイルス定義ファイルを Symantec AntiVirus Corporate Edition のサーバーおよびクライアントに定期的に配布する必要があります。
ホストおよびリモートのユーザーがデータ・セッションの開始前に音声による会話を行えるようにする機能。電話回線を 1 つしか持っていないユーザーがセッションを開始する前に他のユーザーと話したい場合に使用します。
（普遍的な）脆弱性は、単一台あるいは一組のコンピューティング・システムにおいて、次のいずれかに該当する状態を指します。
コンピュータ情報資産の秘匿性、完全性、可用性を低下させる目的で利用される可能性がある弱点を識別、除去すること。コンピュータ情報資産のセキュリティを低下させる目的で利用される可能性のある弱点を、それが実際に利用される前の段階で識別、除去する、予防的な情報セキュリティ対策。
脆弱性の度合い。Symantec Risk Assessor は脆弱性を物理的なアクセス・リスク、電子的なアクセス・リスク、潜在的なダメージ、年齢、情報を通じて個別に計測します。
脆弱性により生じる危険 （脆弱性レベル）の算定に用いられる要素。各脆弱性はその物理的なアクセス・リスク、電子的なアクセス・リスク、潜在的なダメージ、年齢、情報に関して評価されます。
システムの脆弱性レベルに関連しているリスクを低減することによって脆弱性への対応を支援するプロセス、プロシージャ、テクニック、あるいは機能。
ユーザーに、アクションを実行するとユーザーのシステム上にあるデータが失われるか、またはその恐れがあることを知らせるメッセージ。
企業のコンピューティング環境の管理体制を統一するために開発された管理技術およびインターネット規格技術のセット。WBEM は、標準規格に準拠し、新出の Web テクノロジーを活用し、かつ、一貫性のある総合管理ツールセットを実現できるようにします。
危険性を測る要素の一つで、コンピュータ・ユーザーの間で感染がどの程度広まっているかを示します。感染被害の届出件数、感染したコンピュータの台数、地理的な感染範囲、ウイルスの脅威に対する現在のテクノロジーの対処能力、ウイルスの複雑度が含まれます。
何らかの共通点に基づいて一致する値をすべて返すことを可能にする記号。スクリプト言語は次の2つのワイルドカードを持っています。
メインフレーム・コンピュータに接続されているコンピュータ。通常は、ローカル・エリア・ネットワーク（LAN）に接続され、1 つ、または複数の大規模なコンピュータのリソースを共有しているパーソナル・コンピュータを指します。
ワークステーションは、メインフレームとは独立して使用可能であるという点で端末またはダム端末とは異なります。また、ワークステーションにはそのステーション単独で使用するためのアプリケーションやハードディスクをインストールすることができます。
コンピュータの種類の一つで、大量のコンピューティング・パワーを必要とし、高画質の画像を生成する能力を持つコンピュータのことを指します。
ウイルス対策研究所内でのみ存在し、世間一般には存在しないウイルス。ZOO の大半は一般に出回ることはないため、一般ユーザーに対する脅威となることは極めてまれです。
|
戻る