*セキュリティ用語集*


*ActiveX*

用語の別名
ジャンル[コンテンツ]
内容Microsoft社のWindowsが独自に実装しているインターネット関連技術の総称で、既に標準技術となっていたJavaを意識して開発されたものです。単一のモジュールを指す言葉ではなく、コントローラやスクリプト、モジュール、APIなどを総称したものを指します。InternerExplorerで使用されている「ActiveXコントロール」や、IISで動的コンテンツを作成するのに使用されている「ASP(Active Server Pages)」が良く知られています。
ActiveX自体がWindowsの中に組み込まれているため、ActiveXを経由すればWindows自体の操作が可能になることから、ローカルで稼動するアプリケーションに広く利用されています。しかし、通常のプログラムと変わらないものがサーバ側から自動実行されるようになっていることで、悪意のあるコードを持ったサーバにアクセスしてしまったユーザが、サーバから投下された不正なモジュールによって端末を操作されてしまう危険があります。


ネットワークセキュリティ関係者の部屋 > gLOSSARY > ActiveX