本誌で使用している略語・用語 ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ADFS: Active Directory Federation Services Windows® Server2003 R2 から実装された Active Directory を用いた認証連携技術 DB: Database データベース DNS: Domain Name System インターネット上のホスト名や電子メールに使われるドメイン名と IP アドレスとの対応づけを管理するシステム DVD: Digital Versatile Disk デジタルデータの記録媒体で，光ディスクの一種 DWH: Data Warehouse ERP: Enterprise Resource Planning 企業資源計画　FW: Firewall ファイアウォール。組織内のコンピュータネットワークへの外部からの侵入を防ぐシステム HDD: Hard Disk Drive ハードディスクドライブ ID-FF: Liberty Alliance Identity Federation Framework 標準化団体 Liberty Alliance Project によって策定された ID やパスワードの認証情報を安全に交換するための仕様 IDS: Intrusion Detection System 侵入検知システム。ネットワークを監視して不正侵入を検知し，通知するシステム IPS: Intrusion Prevention System 侵入防御システム。ネットワークを監視して不正侵入を検知し，それを阻止するシステム IPSec: Security Architecture for Internet Protocol， IP Security　IP パケット単位で暗号通信を行うプロトコル iSCSI: Internet Small Computer System Interface PC 本体と周辺機器の通信規格である SCSI コマンドを，コンピュータと記憶装置との間で IP ネットワーク経由で送受信するためのプロトコル ISMS: Information Security Management System ISO27001 により規定される「情報セキュリティ管理システム」 MPEG: Moving Picture Experts Group 映像や音声の圧縮方式の一つ PDCA サイクル : Plan-Do-Check-Act Cycle 典型的なマネジメントサイクルの一つで，計画（Plan），実行（Do），評価（Check），改善（Act）のプロセスを順に実施する R 管理図 : 計測値の振れ幅の変化をグラフ化したもの SaaS: Software as a Service インターネットを介してサービスとしてソフトウェアを提供する形態 SAML: Security Assertion Markup Language 標準化団体 OASIS によって策定された ID やパスワードの認証情報を安全に交換するための仕様 SI: System Integration SIM: Subscriber Identification Module GSM 方式の携帯電話に差して使う小さな IC カード SPC: Statistical Process Control 統計的工程管理 SQL: Structured Query Language リレーショナルデータベースの操作を行なうための言語の一つ SSL: Secure Socket Layer Netscape Communications 社が開発した，インターネット上で暗号通信を行うプロトコル TC リスト : Threats-Countermeasures リスト脅威対策リスト USB: Universal Serial Bus 周辺機器と PC を結ぶデータ伝送路の規格の一つ UTM: Unified Threat Management 統合脅威管理。 VPN 機能，アンチウィルス機能，フィルタリング機能など，企業ネットワークに必要なセキュリティ機能を一つの箱に集約した機器 VPN: Virtual Private Network 仮想プライベートネットワーク。公衆回線やインターネットをあたかも専用回線のように利用する通信方式 Xbar 管理図 : 計測値の平均値の変化をグラフ化したもの XML: Extensible Markup Language 文書データの意味や構造を記述するためのマークアップ言語の一つ XQuery: XML データベースの操作を行うための言語の一つ商標の帰属表示 ◆ CommonStyle，セキュア SI， SecureSI， FlexClient， Generalist， LearningWizard， LotViewer， TX1， ExePro は，東芝ソリューション株式会社の登録商標または商標です。 ◆ セキュドックは，東芝 IT サービス株式会社の登録商標です。 ◆ educdeProfits Neo21， educeSPACE， educeReturn は，東芝ソリューション販売首都圏株式会社の登録商標です。 ◆ Microsoft　は，米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。 ◆ Oracle は，米国オラクルの登録商標です。 ◆ その他，本誌に掲載の会社名，ロゴ，商品名称，サービス名称は，それぞれ各社が登録商標または商標として使用している場合があります。 http://www.toshiba-sol.co.jp/tech/technews/new/ 経営理念 ◆ 私たちは，最新の情報技術，経験と実績に裏付けられた知恵とソリューションを，タイミング良く提供し続けることにより，お客様の永続的な成長と繁栄に貢献します。 ◆ 私たちは，お客様の様々なご要望を実現するために，自らが多様な考え方や価値観の違いを受け容れる組織風土を作り出し，良き企業市民として社会の発展に貢献します。「協創- Collaborative Innovation -」が私たちの事業に共通する基本姿勢です。特集委員表紙写真の解説 - タンチョウ，山田朝彦　Yamada Asahiko 主に北海道東部の釧路湿原などに生息します。大部分が季節による移動をしない留鳥（りゅうちょう）ですが，一部は北方領土などで繁殖します。写真は阿寒の冬空を独り占め（二羽ですが）するかのように飛翔する姿を撮影したもの。白と黒のコントラストがその優雅な姿をいっそう際だたせます。頭頂部の赤は和名のタンチョウ（丹頂）の由来になっていますが，アイヌの人々はサルルンカムイ（湿原の神）と呼ぶそうです。 IT 技術研究所　研究開発部セキュア構築ラボラトリー主任研究員セキュア構築技術の研究開発全般，及びセキュリティ技術の標準化活動に従事。 ISO SC 27/WG 5 国内委員会幹事，情報処理学会会員。阿寒を舞う - 小林進一 22 「東芝ソリューションテクニカルニュース」2007年（冬季号）