📊 エビデンス確認：セキュリティ用語の正確な定義

CIA（情報セキュリティの3要素）：ISO/IEC 27001（情報セキュリティマネジメントシステム規格）およびIPAの「情報セキュリティマネジメントガイドライン」で定義。Confidentiality（機密性）＝権限のない者への情報アクセス防止、Integrity（完全性）＝情報と処理方法の正確さ・完全さの保護、Availability（可用性）＝権限のある利用者が必要時に情報・関連資産にアクセスできることの確実化。ITパスポートで最頻出の概念（IPA「情報セキュリティポリシー」）。

マルウェアの種類：IPA「情報セキュリティ10大脅威2024」によると、ランサムウェアは3年連続で組織向け脅威1位。スパイウェアは情報窃取型マルウェアの一種。ウイルスは宿主プログラムに寄生して複製・拡散する（IPA「コンピュータウイルス対策基準」）。マルウェアはこれらを包含する上位概念。

フィッシング（Phishing）：実在する金融機関・企業を装った偽メール・偽サイトで認証情報を詐取する攻撃。ソーシャルエンジニアリングの代表的手口（IPA「フィッシング対策ガイドライン」、フィッシング対策協議会2024年統計）。国内のフィッシング報告件数は年々増加しており2024年は過去最多水準（フィッシング対策協議会）。

二要素認証（2FA/MFA）：NIST SP 800-63B（デジタルアイデンティティガイドライン）で定義。認証要素は①知識（パスワード等）②所有（スマホ・ICカード等）③生体（指紋・顔認証等）の3種類。異なる種類の要素を2つ以上組み合わせることで認証強度が大幅に向上（IPA「多要素認証」解説）。パスワード単体はリスト型攻撃等で突破される可能性があり、2FAが推奨される。

暗号化：HTTPS（HTTP Secure）はTLS（Transport Layer Security）プロトコルによる暗号化通信。現在はTLS 1.2/1.3が標準。通信内容を暗号化することで盗聴・改ざんを防止（RFC 8446 / IPA「TLS暗号設定ガイドライン」）。

人的要因：IPAの「情報セキュリティ10大脅威2024（個人）」ではフィッシング詐欺が1位。パスワードの使い回しによる不正アクセス被害も多数報告。メールの誤送信は個人情報保護委員会への報告義務が生じる場合もある（改正個人情報保護法2022年施行）。