認証は「あなたが本人かどうか」を確かめること。認可は「その人が何をできるか」を決めること。先に認証し、そのあとで認可する順番になる。

サーバーの正当性を証明する電子的な書類。サイトの名前と公開鍵が、信頼できる第三者によって正しいと裏付けられている。身分証明書のデジタル版にあたる。

読める状態のデータ（平文）を、決まった手順と鍵を使って読めない形（暗号文）に変換すること。元に戻すことを復号という。

ネットワークを通じて、データを盗んだりシステムを止めたりしようとする行為の総称。人の心理を突く手口から、仕組みの弱点を突く手口までさまざまある。

銀行や有名サービスになりすました偽のメールやサイトで、利用者にパスワードなどを入力させて盗み取る手口。釣り（fishing）が語源とされる。

送り主が秘密鍵で作る電子的な署名。受け取った側は公開鍵で検証でき、「本人が送ったこと」と「内容が改ざんされていないこと」を確認できる。

ネットワークの出入口に置き、通信内容を事前のルールと照らして許可または遮断する仕組み。建物の関所のように、通る相手を仕分けする。

任意の長さのデータを、決まった長さの短い値（ハッシュ値）に変換する仕組み。同じ入力からは必ず同じ出力が出るが、出力から入力には戻せない。

情報セキュリティが守るべき3つの柱。機密性（見せていい人だけが見られる）、完全性（内容が正しく保たれる）、可用性（必要なときに使える）。3つの頭文字でCIAと呼ぶ。

データを盗んだり壊したりする目的で作られた悪意あるソフトの総称。ウイルスやワームなど多くの種類があり、それぞれ広がり方や狙いが違う。

正常なファイルやプログラムに寄生し、それが実行されると感染を広げるマルウェア。風邪のウイルスのように、宿主にくっついて増えていく。

自分のパスワードを第三者アプリに教えることなく、特定のデータや操作だけを許可するための仕組み。家の鍵そのものではなく、限定的な「許可証」を渡すイメージ。

共通鍵方式は速いが、送る側と受け取る側が同じ鍵を持つ必要があり、その鍵自体を安全に渡すのが難しいという弱点があった。

対になった2本の鍵を使う方式。片方の鍵で施錠したものは、もう片方の鍵でしか開けられない。施錠用は配ってよく、解錠用は自分だけが持つ。