HTML（HyperText Markup Language）は、ウェブページを作るための基本的な言語です。文字や画像、リンクなどをブラウザで表示できるように「構造」を定義します。たとえば、見出しを「h1タグ」、段落を「pタグ」で囲むことで、ページの内容を整えます。HTMLだけではデザインや動きは作れませんが、Webの土台となる重要な要素です。

認証とは、システムやサービスを利用しようとする人や機器が「正しい利用者であるかどうか」を確認する仕組みのことです。たとえば、ログイン時にIDとパスワードを入力する行為も認証の一種です。認証は情報セキュリティの基本中の基本で、不正アクセスを防ぐために欠かせません。

フロントエンドとバックエンドは、Webアプリやシステム開発の役割を分ける言葉です。フロントエンドはユーザーが直接触れる部分、バックエンドはデータ処理やサーバー側の機能を担当します。

ISO/IEC27017は、クラウドサービスに特化した情報セキュリティの実践規範です。一般的なISMSの基準であるISO/IEC27001・27002を土台に、クラウドならではの責任分界や管理策の追加・補強を示します。クラウドの利用者と提供者の双方に向けた指針がまとめられており、ガバナンスや契約、技術対策を含む包括的な枠組みを提供します。

エンドポイントセキュリティはパソコンやスマホ、IoT機器など「端末」の安全を守る技術や運用のことです。マルウェア検知、侵入の検知と対応、脆弱性管理などを行い、ネットワーク外部や内部からの攻撃で端末が被害を受けるのを防ぎます。近年はEDRという高度な検知と解析の機能が重要視されています。

VPNとは「Virtual Private Network（バーチャルプライベートネットワーク）」の略で、インターネット上に仮想的な専用回線を作り、安全に通信を行う技術です。公共Wi-Fiなどを使うときでも、データを暗号化して守ることができます。

メタデータとは、「データについてのデータ」を意味します。たとえば、写真の撮影日時や場所、文書の作成者や更新日時などがメタデータです。つまり、メタデータはデータそのものの内容ではなく、そのデータに関する属性や背景情報を表します。

PKIとは「Public Key Infrastructure（公開鍵基盤）」の略で、公開鍵暗号を安全に使うための仕組み全体を指します。公開鍵証明書を発行・管理する認証局（CA）を中心に、インターネット通信や電子署名の信頼を支える重要な技術です。

デプロイとは、開発したプログラムやアプリを実際の運用環境に配置して使えるようにすることです。たとえば、開発中のWebサイトをテスト用サーバーから本番サーバーに移す作業を「デプロイする」と言います。開発工程の最後の重要ステップであり、ユーザーがサービスを利用できる状態にする瞬間を意味します。

オープンソースとは、ソフトウェアの設計図である「ソースコード」が公開され、誰でも自由に閲覧・改良・再配布できる仕組みのことです。無料で使えることが多く、世界中の開発者が協力して改良を重ねることで、より良いソフトウェアが生まれます。