AI とセキュリティ(AI for Security / Security for AI)
更新日:
用語解説
AIとセキュリティは、AIの技術と情報セキュリティの関わりで、AIを防御に使う「AI for Security」と、AIそのものを守る「Security for AI」の2つの方向があります。
■ 試験で押さえるポイント
AI for Securityは、大量のログから攻撃の兆候を見つけたり、分析を自動化したりすることです。
Security for AIは、学習データを汚す攻撃(ポイズニング)や、誤認識させる入力(敵対的サンプル)からAIを守ることです。
生成AIに不正な指示を与えるプロンプトインジェクションへの対策も含まれます。
■ 過去問での着眼点
AIを使う側(防御への活用)か、AIを守る側(AIへの攻撃への対策)かを区別します。
例: AIで不審なログインを検知するのはAI for Security、画像認識のAIをだます入力を防ぐのはSecurity for AIです。
音声で聞く
同じ分野の用語
- UBA (User Behavior Analytics)
- UEBA(User and Entity Behavior Analytics)
- 秘密保持契約
- 誓約書
- クラッキング対策
- マルウェア
- マルウェア検出手法(パターンマッチング法,ビヘイビア法(振る舞い検知),ヒューリスティック法, 未知マルウェア検出手法,動的解析,静的解析,サンドボックスほか)
- 秘匿化
- 脆弱性管理(OS アップデート,脆弱性修正プログラム(セキュリティパッチ)の適用,SBOM(Software Bill of Materials)を利用した脆弱性管理ほか)
- Web のセキュリティ(URL フィルタリング(Web フィルタリング),コンテンツフィルタリング)
- 携帯端末(携帯電話,スマートフォン,タブレット端末ほか)のセキュリティ
- ハードウェアのセキュリティ(セキュアエレメント,TPM(Trusted Platform Module))