セキュリティ

フィッシングとは、インターネットを利用する人から、悪用者が金品を得るためにクレジットカード情報や銀行口座情報を騙し取る詐欺の手口である。その多くが知名度の高い上場企業など実在の企業や組織の名...

ブラウザアイソレーションとは、ユーザーのデバイスとWebサイトを分離するセキュリティ技術である。Webサイトのコンテンツを、クラウド上の仮想環境で実行することで、ユーザーのデバイスに悪意のあ...

ブルートフォース攻撃とは、文字列の組み合わせを総当たりで試すことによって、暗号やパスワードを解読する攻撃手法である。 ブルートフォース攻撃の概要ブルートフォース攻撃の手法を大まかに述べると、...

プロンプトインジェクションとは、対話型AI（チャットボットやバーチャルアシスタントなど）に対して、意図的に悪意のあるプロンプトを入力することで、意図しない動作や結果を引き起こす攻撃手法である...

ベーシック認証は、Webサイトや特定のディレクトリへのアクセスを制限するためのシンプルな認証方式である。ユーザー名とパスワードの組み合わせを要求し、正しい情報を入力したユーザーのみがアクセス...

ペネトレーションテストは実際に侵入を試みて安全性を検証する手法。実施の流れやメリット・注意点、脆弱性診断との違いを解説する。

ホワイトハッカーとは、コンピュータやネットワークに関する高度な知識や技術を持ち、その知識や技術を善良な目的のために利用する人のことである。ホワイトハッカーの役割サイバー攻撃の検知と対策ホワイ...

ポストクォンタム暗号は量子コンピュータによる攻撃にも耐える暗号技術である。仕組み・NIST標準化・活用事例・量子鍵配送との違いを解説する。

マルウェアとは、コンピュータやその利用者に被害をもたらすことを目的とした、悪意のあるソフトウェアの総称である。マルウェアの種類ウイルスウイルスは、他のソフトウェアに自己複製するプログラムであ...

ランサムウェアとは、被害者のデータを暗号化し、復号化と引き換えに身代金を要求するマルウェアである。近年、ランサムウェアによる被害が急増している。2022年のランサムウェア被害額は、前年比17...

レインボー攻撃は、サイバーセキュリティにおける多層的な脅威である。複数の攻撃手法を組み合わせ、防御網の隙間を突き、機密情報やシステムへのアクセスを不正に獲得することを目的とする。レインボー攻...

ワンタイムパスワード（OTP）とは、1度限りの有効なパスワードのことである。ワンタイムパスワードのメリットワンタイムパスワードのメリットは、以下のとおりである。パスワードリスト攻撃やブルート...

公開鍵暗号は公開鍵と秘密鍵の対を使う暗号方式。鍵共有の課題を解決する仕組みや活用例、共通鍵暗号との違い、RSAや楕円曲線暗号など代表的な方式を解説する。

共通鍵暗号は暗号化と復号に同じ鍵を使う高速な暗号方式。仕組みやメリット・デメリット、公開鍵暗号との違い、AESなど代表的な方式を解説する。

多要素認証とは、複数の異なる認証要素を組み合わせてユーザーの本人確認を行うセキュリティ手法である。一つの要素だけではなく、複数の要素を利用することで、不正アクセスや情報漏洩のリスクを大幅に低...

証明書は、デジタル世界における身分証明書のようなものである。特定のエンティティ（個人、組織、デバイスなど）の身元や属性を証明し、データの暗号化やデジタル署名などに用いられる。証明書の役割証明...

電子署名は公開鍵暗号とハッシュ関数で本人性と非改ざんを証明する仕組み。仕組みや活用例、手書きサイン・電子サインとの違い、扱う際のポイントを解説する。