セキュリティ

サイバーキルチェーンは、攻撃の進行を段階に分け、検知・妨害できる箇所を考えるモデルです。ここではLockheed Martinが示す代表的な7段階を整理します。実際の攻撃が必ず全段階を同じ順序で進む、という法則ではありません。7段階と防御の...

楕円曲線暗号（ECC）は、楕円曲線上の計算を利用する公開鍵暗号技術の総称です。署名に使うECDSAと、鍵共有に使うECDHを区別すると、具体的な役割を理解しやすくなります。安全性の前提は楕円曲線上の離散対数問題適切な曲線・パラメータを選ぶと...

SIEM（Security Information and Event Management）は、複数の機器・サービスのログやイベントを集約し、相関分析などで不審な活動を見つけ、調査と対応を支援する仕組みです。ログを保存するだけ、あるいは全...

セキュアブート（Secure Boot）は、起動時にUEFIの信頼方針に従ってコードを検証し、許可されない起動コードの実行を制限する機能です。通常のアプリや全ファイルの安全性まで保証する仕組みではありません。起動時に確認するものUEFIは、...

TPMは暗号鍵の保護や起動状態の測定を支えます。この記事では、BitLocker・認証・Measured Bootとの関係を整理します。TPMとSecure Bootは補い合う場面がありますが、同一の機能ではありません。TPMの利用例仕組み...

WAFとファイアウォールは、通信を見る目的と検査の粒度で区別します。基本的なネットワークのファイアウォールは通信の接続条件を制御し、WAFはWebアプリケーションに届くリクエストの内容を検査します。違いを比較表で確認比較基本的なネットワーク...

WAF（Web Application Firewall）は、HTTPなどのWeb通信を検査し、Webアプリケーションへの攻撃を検知・遮断する対策です。Webサーバーへ届くリクエストの内容を確認する、という役割から理解しましょう。何を検査し...

IaaS・PaaS・SaaSは、クラウドでどこまでの機能をサービスとして受け取るかに着目する分類です。名前の暗記に加え、利用者が管理する部分を比較しましょう。三つのモデルを比較モデル提供される機能の中心利用者側の主な確認事項IaaS計算・記...

RADIUSサーバーは、ネットワーク機器などからの要求を受け、認証・認可や利用記録の収集を支えるサーバーです。RADIUSはRemote Authentication Dial In User Serviceの略です。無線LANやVPNなど...