セキュリティ

マルウェアの種類と攻撃手法は、「どこから入り、何を狙い、どの対策が効くか」で整理しましょう。この章ではマルウェア、認証情報を狙う攻撃、Web・ネットワークの攻撃を比較し、予防と感染が疑われる場合の対応まで学びます。最初に分類する：マルウェア...

ファイアウォールは、定めた方針に従って通信を許可・拒否する仕組みです。この章では、FW・WAF・IDS/IPS・DMZの役割、ルールとログの読み方、対策の有効性を確かめるテストを整理します。機器の名前だけでなく、どの通信を何の根拠で扱うかに...

改ざんへの対策は、ハッシュで違いを調べる、署名で作成元と対象データを検証する、証明書で公開鍵の信頼関係を確認するという役割を分けると理解しやすくなります。この章では仕組みと試験用の確認問題を整理します。メッセージダイジェスト関数暗号学的ハッ...

エンティティ認証は、利用者や機器などが、主張する主体として正当かを確かめるための技術です。この章では、認証の3要素、パスワード・OTP・チャレンジレスポンス、生体認証、SSOを役割ごとに整理します。認証と認可を区別する認証は「誰としてアクセ...

暗号方式は「どの鍵を、何のために使うか」で整理すると理解しやすくなります。この章では、共通鍵・公開鍵・ハイブリッドの違い、鍵の必要数、暗号化と署名・ハッシュの役割を確認します。3つの暗号方式を比較する方式基本的な考え方学習のポイント共通鍵暗...

情報セキュリティは、情報やシステムを守る目的から整理しましょう。この章では機密性・完全性・可用性（CIA）を入口に、暗号化・署名・鍵管理の役割、情報共有や対応を担う組織を学びます。CIA：守る目的を3つに分ける要素守ること損なわれる例機密性...

プロキシサーバーの利用者認証は、プロキシを利用しようとする相手を確認する仕組みです。ここでは、社内の端末から外部Webサイトへの通信を中継するフォワードプロキシを例に、認証とアクセス制御を分けて学びます。どこで誰を確認するのか通信の関係は「...

SIEMは複数のシステムのログを集め、関連付けて分析し、検知と調査に役立てます。この記事では、EDR・XDR・SOARとの役割の違いと、監視を機能させる運用条件を整理します。関連用語の違い用語中心となる役割SIEM異なる機器やサービスのログ...

共通鍵暗号方式は、暗号化と復号に同じ秘密の鍵を使う方式です。通信では実データの暗号化に利用し、鍵の共有・合意や相手の認証と役割を分けて理解します。暗号化と復号の流れ処理使う鍵結果送信側が平文を暗号化共通鍵K暗号文受信側が暗号文を復号対応する...