learning1029

アノマリ検知とは、通常時からの逸脱を示すデータや挙動を「異常（アノマリー）」として検出する技術です。機械学習を用いて正常なパターンを学習させ、それから外れる挙動を不審なものと見なします。主な活用例は、未知のサイバー攻撃や不正アクセス、システ...

シグネチャ（Signature）とは、サイバーセキュリティの分野では、マルウェアや不正アクセスなど、既存のサイバー攻撃における特徴的なパターン（識別情報）のことです。アンチウイルスソフトやファイアウォール、WAF（Web Applicati...

CMS（コンテンツ管理システム）とは、Webサイトのコンテンツを効率的に作成、管理、配信するためのシステムです。専門的な知識がなくてもWebサイトの内容を更新できるため、個人ブログや企業のホームページ運用に広く活用されています。代表的なCM...

IPS（Intrusion Prevention System）は、攻撃の兆候を検知し、通信の遮断などの防御動作を行う侵入防止システムです。「攻撃を見つけた後に何をするか」が、検知・通知を中心とするIDSとの違いです。検知から防御までの流れ...

SIEM（セキュリティ情報イベント管理）は、ファイアウォール、サーバー、アプリケーションなど、様々な機器から出力されるログデータを一元的に収集・蓄積し、相関分析を行うことで、サイバー攻撃などのセキュリティインシデントを検知・可視化し、迅速な...

CA（認証局）の公開鍵は、CAが証明書に付けた署名を検証するための鍵です。CAの秘密鍵で署名を生成し、対応するCAの公開鍵で検証します。サーバの公開鍵とは、持ち主と役割が違います。CAの鍵とサーバの鍵を区別する鍵主な役割CAの秘密鍵発行する...

共通鍵暗号方式は、暗号化と復号に同じ秘密の鍵を使う方式です。通信では実データの暗号化に利用し、鍵の共有・合意や相手の認証と役割を分けて理解します。暗号化と復号の流れ処理使う鍵結果送信側が平文を暗号化共通鍵K暗号文受信側が暗号文を復号対応する...

著作権とは、文芸、音楽、美術などの創作的な「著作物」を創った「著作者」が、その著作物を無断で利用されないよう保護する権利です。著作権は著作者の創作活動を保護し、文化の発展に貢献することを目的としており、著作物を創作した時点で自動的に発生しま...

真正性（しんせいせい）とは、ある情報、人、記録、またはシステムが、それが主張する通りに本物である、または正当なものであることを指す特性です。具体的には、情報が「改ざんされていない」「正当な権限によって作成された」「出所が明確である」といった...

情報セキュリティの3要素とは、情報の保護と活用における基本的な3つの要件、「機密性（Confidentiality）」、「完全性（Integrity）」、「可用性（Availability）」のことで、これらをまとめて「CIA」とも呼ばれま...