セキュリティメッセージの回避

セキュリティメッセージの表示を回避するには

Windows XP SP2 の環境でアクティブコンテンツ (JavaScript や Flash など) を含むファイルをローカルのハードドライブでプレビューすると、Internet Explorer の黄色の情報バーに以下のセキュリティメッセージが表示されます。

セキュリティ保護のため、コンピュータにアクセスできるアクティブ コンテンツは表示されないよう、Internet Explorer で制限されています。オプションを表示するには、ここをクリックしてください...

このセキュリティメッセージの表示を回避するには、次の 2 つの方法があります。
（http:// プロトコルでページを表示した場合は表示されません）

１．Microsoft 社から提供されている回避策

HTML ファイルに以下の 1 行を挿入する

<!-- saved from url=(0013)about:internet -->

２．ブラウザの設定を変更して、ローカルでアクティブコンテンツを有効する

1. ローカルのワークステーション上の Internet Explorer で、[ツール] メニューから [インターネット オプション] を選択します。
2. [詳細設定] タブを選択し、[セキュリティ] セクションまでスクロールします。
3. [マイ コンピュータのファイルでのアクティブ コンテンツの実行を許可する] をオンにします。
4. [OK] をクリックします。

マイクロソフトの情報ページ

セキュリティに関して共通的に使用される用語（概念）

• リスク(risk) - リスクとは何かしらの損失を発生させる事態や状況への可能性のことである。或いは、考えられる脅威を分析した結果として認識される損失発生の可能性をリスク（リスク因子）と呼ぶこともある。この分析をリスク分析という。
• 脆弱性(vulnerability) - 脆弱性とは、リスクを発生させる原因のことである。
• 脅威(threat) - 脅威とは、脆弱性を利用(exploit)して、リスクを現実化させる手段のことである。
• 対抗策(countermeasure) - 対抗策（対策）とは、脅威がリスクを現実化することを抑止（最小化）しようとする手段のことである。
• 保証(assurance) - 保証とは、期待されたセキュリティを備えていることの「確からしさ」を見積もることである。
• 評価(evaluation) - 評価とは、保証の裏付け（エビデンス）を与えることである。