分野別生成AIパスポート 用語集
情報リテラシーとセキュリティの用語22語｜生成AIパスポート試験対策
生成AIパスポート試験では、生成AIを安全に使うための前提として、インターネットリテラシーとサイバー犯罪の手口が問われます。まず「インターネットリテラシー」を構成する4つの要素（テクノロジーの理解・情報リテラシー・セキュリティとプライバシー・デジタル市民権）を押さえ、次にフィッシング詐欺とその派生（スミッシング、ヴィッシング、スピアフィッシング）、マルウェアとランサムウェア、ソーシャルエンジニアリングの4つの手口の順に覚えると効率的です。手口の名前と中身の対応、そして具体的な対策がよく出題されます。
インターネットリテラシーいんたーねっとりてらしー★★★
インターネットリテラシーとは、インターネットのルールや便利さ、そこに潜む脅威を理解したうえで、ネットを適切に使いこなすためのスキルと知識をまとめて指す言葉です。公式テキストでは「テクノロジーの理解」「情報リテラシー」「セキュリティとプライバシー」「デジタル市民権」の4つの要素で構成されると整理されています。
情報リテラシーじょうほうりてらしー★★☆
情報リテラシーとは、自分に必要な情報を効率よく探し出し、その信頼性や価値を評価したうえで、目的に合わせて活用する能力のことです。公式テキストでは、インターネットリテラシーを構成する4つの要素の1つとして位置づけられており、情報があふれる時代に正しい判断を下すための土台となる力です。
デジタル市民権でじたるしみんけん★★☆
デジタル市民権とは、情報を見つけてアクセスし、利用し、新たに創り出せることに加え、他者やコンテンツと積極的・批判的・倫理的に関わり、自分の権利を意識しながらオンラインやICT環境を安全かつ責任をもって行動できる能力のことです。インターネットリテラシーの構成要素の1つです。
フィッシング詐欺ふぃっしんぐさぎ★★★
フィッシング詐欺とは、実在する企業やサービスを装ったメールやWebサイトを使って利用者をだまし、クレジットカード情報やID、パスワードなどの個人情報を本人に入力させて盗み取る詐欺です。盗んだ情報は不正購入や不正ログインなどに悪用されます。生成AIの普及で、より見抜きにくい手口になりつつあります。
スミッシングすみっしんぐ★★★
スミッシングとは、携帯電話のSMS（ショートメッセージサービス）を使って行われるフィッシング詐欺のことです。「SMS」と「フィッシング」を組み合わせた造語で、SMSフィッシングとも呼ばれます。
ヴィッシングゔぃっしんぐ★★☆
ヴィッシングとは、電話などの音声通話を使って行われるフィッシング型の詐欺のことです。「Voice」と「Phishing」を組み合わせた言葉で、銀行やカード会社、公的機関の職員などを名乗って電話をかけ、口座番号や暗証番号、認証コードといった重要な情報を相手から直接聞き出します。
悪意のあるQRコードあくいのあるきゅーあーるこーど★★☆
悪意のあるQRコードとは、読み取ると偽サイトや不正なサイトへ自動的に移動するように仕組まれたQRコードのことです。QRコードは見た目からリンク先を判断できないため、フィッシング詐欺への入口として悪用されます。正規のQRコードの上に偽物を貼り付けるといった物理的な手口もあり、外見だけで見抜くのは困難です。
フリーWi-Fiの危険性ふりーわいふぁいのきけんせい★★☆
フリーWi-Fiの危険性とは、カフェや駅などの無料Wi-Fiに似せて攻撃者が設置した偽のアクセスポイントに接続してしまい、通信内容を盗み見られたり、悪意あるソフトウェアを送り込まれたりするリスクのことです。
SSIDえすえすあいでぃー★☆☆
SSIDとは、Service Set Identifierの略で、無線LAN（Wi-Fi）のアクセスポイントを識別するためのネットワーク名のことです。スマートフォンやPCのWi-Fi設定画面に一覧表示される名前がSSIDにあたります。
アップロードサービスに潜む詐欺あっぷろーどさーびすにひそむさぎ★★☆
アップロードサービスに潜む詐欺とは、PDF編集やファイル形式の変換、ウイルスチェックなど、ファイルをアップロードして使う便利なWebサービスを入口にした脅威のことです。アップロードしたファイルから情報が漏れる危険と、加工後のファイルをダウンロードする際にマルウェアに感染する危険の両方があります。
マルウェアまるうぇあ★★★
マルウェアとは、コンピュータやその利用者に損害を与える目的で作られた悪意あるソフトウェアの総称です。英語のMalicious Software（悪意のあるソフトウェア）を縮めた言葉で、コンピュータウイルスやワーム、トロイの木馬、スパイウェア、ランサムウェアなどがすべて含まれます。
ランサムウェアらんさむうぇあ★★★
ランサムウェアとは、感染したPCやサーバー内のデータを勝手に暗号化して使えない状態にし、元に戻すことと引き換えに身代金（ランサム）を要求するマルウェアです。「Ransom（身代金）」と「Software」を組み合わせた言葉です。マルウェアの中でも特に被害が深刻になりやすい種類として知られています。
データ漏洩でーたろうえい★★☆
データ漏洩とは、個人情報や企業の機密情報などが、本来アクセスできないはずの外部の第三者に流出してしまうことです。公式テキストでは、ファイル変換などのアップロードサービスを利用した際に、ファイルに含まれる情報が外部に露出するリスクとして取り上げられています。生成AIへの入力内容が漏れる危険とも深く関係します。
アンチウイルスソフトウェアあんちういるすそふとうぇあ★★☆
アンチウイルスソフトウェアとは、コンピュータウイルスをはじめとするマルウェアを検出し、侵入や実行を防いだり、見つかったマルウェアを隔離・駆除したりするためのソフトウェアです。一般にはウイルス対策ソフトやセキュリティソフトとも呼ばれます。
不適切なコンテンツへのWebアクセスふてきせつなこんてんつへのうぇぶあくせす★☆☆
不適切なコンテンツへのWebアクセスとは、攻撃者が不正な目的で作成した怪しいWebサイトや広告にアクセスしてしまうことで、詐欺やマルウェア感染の被害にあう危険性を指します。こうしたサイトは根拠のない情報や刺激的な内容で関心を引きつけます。
ワンクリック詐欺わんくりっくさぎ★★☆
ワンクリック詐欺とは、Webサイト上のURLや「年齢確認」「次へ」などのボタンを1回クリックしただけで「登録が完了しました」と表示し、高額な料金を一方的に請求する詐欺です。利用者に契約したと思い込ませ、焦りや恥ずかしさにつけ込んで支払わせようとします。フィッシング詐欺と同じく、偽のWebサイトがよく使われます。
ソーシャルエンジニアリングそーしゃるえんじにありんぐ★★★
ソーシャルエンジニアリングとは、コンピュータの技術的な弱点ではなく、人間の心理的な隙や行動のミスにつけ込んで、パスワードや個人情報、重要なデータを盗み出す手法の総称です。信頼、権威、恐怖、好奇心などの感情をたくみに操り、相手が自分から情報を差し出すように仕向けるのが特徴です。
スピアフィッシングすぴあふぃっしんぐ★★★
スピアフィッシングとは、特定の個人や組織に狙いを定め、その関係者や取引先などになりすまして情報を盗み取るフィッシング攻撃の一種です。不特定多数に同じメールをばらまく通常のフィッシング詐欺とは異なり、標的について事前に調べ上げたうえで、相手が信じやすい内容を個別に作り込むのが特徴です。
ベイト攻撃べいとこうげき★★☆
ベイト攻撃とは、魅力的な情報や商品、特典などを「餌（bait）」として見せて利用者の興味を引き、個人情報を入力させたり、マルウェアをダウンロードさせたりするソーシャルエンジニアリングの手口です。人の好奇心や「得をしたい」という気持ちにつけ込むのが特徴です。
ブラックメールぶらっくめーる★★☆
ブラックメールとは、相手の秘密や知られたくない情報を握った攻撃者が、「公開しない代わりに金銭を払え」と要求する恐喝の手口です。英語のblackmailは「ゆすり・恐喝」を意味します。公式テキストでは、ソーシャルエンジニアリングの代表的な手口の1つとして紹介されています。
プレテキストぷれてきすと★★☆
プレテキストとは、もっともらしい偽のシナリオや口実（pretext）を作り上げ、相手を信じ込ませる根拠や前提を示したうえで、パスワードなどの機密情報を聞き出すソーシャルエンジニアリングの手口です。
プライバシー設定ぷらいばしーせってい★★☆
プライバシー設定とは、SNSやアプリ、Webサービスで、自分の個人情報や投稿、位置情報などに他のユーザーや企業がどこまでアクセスできるかを決めるための設定のことです。公開範囲やアクセス権限を適切に設定しないままにしておくと、知らないうちに私的な情報が閲覧されたり収集されたりするおそれがあります。