| 术语 | 一句话 | 类型 | 何时起作用 |
|---|---|---|---|
| 電子透かし | 以不显眼的方式在内容中嵌入权利人等信息的技术 | 技术（嵌入信息） | 发布前嵌入，事后读取 |
| デジタルフォレンジックス | 在事件发生后收集、保全并分析电子证据的技术与程序 | 技术（事后调查） | 安全事件发生后 |
| ペネトレーションテスト | 用与攻击者相同的手法尝试入侵、找出弱点的检查 | 技术（事前检查） | 遭受攻击之前 |
| ブロックチェーン | 用由前一个区块算出的值把记录串联起来、由众多计算机共享的账本 | 技术（记录的串联） | 每次追加记录时 |
| 耐タンパ性 | 保护设备内的密钥和数据不被撬开或解析的性质 | 性质 | 设备落入他人之手时 |
| セキュアブート | 确认要启动的软件的签名，只运行合法软件的机制 | 技术（启动时验证） | 接通电源时 |
| TPM | 在内部保管加密密钥并执行加密处理的安全芯片 | 部件（芯片） | 每次加密、解密时 |
数字水印（電子透かし）是一种在图像、音频、视频等数字内容中，几乎不改变观感和听感地嵌入著作权人或识别编号等信息的技术。
从发现的照片中读出编号，确认这是谁的照片。
嵌入的信息在复制出的数据中依然保留，因此发现未经许可的使用时，可以借此追查权利人或泄露源头。与加密不同，任何人都能照常查看或收听这些数据。
类比就像缝在衣服内侧的名牌，平时看不到，但一查就知道主人是谁。
记法英文是 watermark（water＋mark），原指趁纸张还湿时压出的印记；数字水印就是把这种印记搬进了数据里。
考点
数字取证（デジタルフォレンジックス）是在非法访问、信息泄露等事件发生后，把计算机中残留的记录作为证据收集、保全并加以分析的技术和程序的总称。
检查副本，查明发生了什么，并整理成可以提交给法庭等场合的形式。
如果无法证明收集到的数据在过程中未被改写，就很难在法庭等场合被认可为证据。因此，基本做法是原件原样保管，调查时使用副本。
类比相当于数字版的现场勘查：鉴识人员戴着手套收集证据以免抹掉指纹，再带回去检验。
记法forensic 在英语中意为“法庭的”，与法医学（forensic medicine）是同一个词。可以记作“处理要提交给法庭的证据”。
考点
渗透测试（ペネトレーションテスト）是用与攻击者相同的手法实际尝试入侵系统，确认是否还残留可被突破的安全弱点的检查。
它不同于只阅读设计文档或配置的检查，而是用真实的攻击手法确认防御能否被攻破。这种测试在取得系统所有者许可的前提下进行，目的是在遭受攻击之前发现并修补弱点。
类比请防盗专家真的试着潜入你家，帮你找出锁得不严的窗户。
记法penetrate 意为“穿透、进入”。日语里也叫 侵入テスト（入侵测试）。
考点
| 比较点 | 数字取证 | 渗透测试 |
|---|---|---|
| 关键实施时机 | 安全事件发生之后 | 遭受攻击之前 |
| 目的 | 查明发生了什么，并留存证据 | 找出弱点并修补 |
| 做什么 | 收集并保全设备和日志，分析副本 | 在获得许可后尝试入侵系统 |
区块链（ブロックチェーン）是把汇总了交易记录的“区块”连同由前一个区块内容算出的值（散列值）像链条一样串联起来，并由众多计算机共享这本账本的技术。
区块3 同样持有由区块2 算出的值，链条就这样依次延伸。
一旦改写过去的区块，它的散列值就会变化，与后面区块所持有的值对不上。再加上还会与持有同一账本的众多参与者的记录产生矛盾，因此很难在不被察觉的情况下篡改。区块链最初是作为加密资产的基础技术而诞生的，如今也用于管理其他交易记录。
类比就像全班每人都持有同一本收支账，每页末尾都抄上前一页的合计。哪怕有人改了以前的某页，也会和下一页或别人的账本对不上，马上露馅。
记法顾名思义，就是用 chain（链）把 block（块）串起来。链条上的每一环就是散列值。
考点
防篡改性（耐タンパ性）是指能够抵御通过拆开设备、测量信号等手段读取或改写内部密钥和数据之类攻击的性质。
所谓篡改（tamper），是指擅自对设备动手脚，窥探或摆弄其内部。IoT（物联网）设备被放置在人手可及的地方，还可能被盗，因此要求即使落到他人手中被解析，秘密也不易泄露。
类比一种保险箱：硬撬的话，里面的文件就会变得无法阅读。
记法tamper 在英语中意为“擅自摆弄”。与食品的“防拆封包装”（tamper-evident，一旦打开就会留下痕迹）用的是同一个词。
考点
安全启动（セキュアブート）是在设备启动时对操作系统和固件验证数字签名、只运行经确认合法的软件的技术。
签名合法就继续启动，不符则在此停止。
数字签名是用只有作者持有的密钥附加的标记，可以确认作者是否真实、内容是否被改写。被篡改的程序一旦在启动过程中混入，之后才运行的安全软件很难发现它，所以要在启动阶段就拦住。IoT（物联网）设备也用它来防止软件被篡改。
类比就像大楼入口的前台逐一核对工牌，只放真正的员工进去。
记法boot 源自 bootstrap（靴子后跟的提带），指从接通电源到操作系统启动完毕的过程。让这一过程变得 secure（安全），就是安全启动。
考点
TPM（可信平台模块，Trusted Platform Module）是装在 PC（个人计算机）或 IoT（物联网）设备上的安全芯片，在内部存储加密所用的密钥，并在芯片内完成加密处理。
密钥不离开芯片就能完成处理，芯片本身也被设计得难以从外部读取内容，因此比用软件保存密钥更不容易被盗。例如，它被用于保护全磁盘加密的密钥。
类比就像把重要的印章寄存在银行保险库里，盖章也只请人在金库里完成。印章本身从不被拿出来。
记法Trusted Platform Module＝装在设备（Platform）上、作为信任（Trusted）基础的部件。常被称为“TPM 芯片”。
考点
| 比较点 | 防篡改性 | TPM（可信平台模块） |
|---|---|---|
| 关键指什么 | 设备具备的性质 | 具体的部件（芯片） |
| 关系 | 想要提升的目标 | 提升防篡改性的手段之一 |
| 保护对象 | 设备内的密钥和数据整体 | 主要是加密用的密钥 |
从本单元的过去问中选 5 题
开始做确认题