学びチャンネル

故障の木解析（FTA：Fault Tree Analysis）は、ある重大な故障や事故（トップ事象）を原因とする潜在的な要因を、ツリー（樹木）状に分解して特定する手法です。トップ事象から始まり、原因となる中間事象、そしてそれ以上分解できない...

PWA（プログレッシブ・ウェブ・アプリ）とは、ウェブサイトをネイティブアプリのように、ホーム画面にアイコンとして追加したり、オフラインで利用したり、プッシュ通知を受け取ったりできる技術です。アプリストアを経由せずにウェブサイトから直接インス...

エラー埋め込み法とは、ソフトウェアテストにおいて、意図的にエラーをプログラムに埋め込み、その検出率から残存エラー数を推定する手法です。テストの網羅性や品質を客観的に評価するために用いられ、埋め込み済みエラーの発見数を、テストで発見された実際...

SPF（Sender Policy Framework）とは、電子メールの送信元ドメインが偽装されていないかを確認するための、送信ドメイン認証技術です。これは、メールを送信するドメインのDNSに「SPFレコード」と呼ばれる情報を登録し、受信...

OP25B（Outbound Port 25 Blocking）とは、迷惑メール対策として、ISP（インターネットサービスプロバイダ）がユーザーのネットワークから外部のメールサーバーへ向かうTCP 25番ポートでのメール送信を遮断する仕組み...

CSPMは「Cloud Security Posture Management」の略で、「クラウドセキュリティ態勢管理」と訳されます。クラウド環境の設定ミスや脆弱性を自動的に検出し、セキュリティリスクを軽減するためのプロセスやツールです。こ...

証明書失効リスト（CRL）は、認証局（CA）が発行したデジタル証明書のうち、有効期限内であるにもかかわらず失効したもののリストです。秘密鍵の紛失、証明書情報の間違い、組織の状況変化などの理由で証明書が無効になった際に、そのシリアル番号と失効...

コードサイニング証明書は、ソフトウェア開発者の身元を証明し、プログラムが改ざんされていないことを保証するための電子署名用の証明書です。これを利用することで、ユーザーはダウンロードしたソフトウェアが本物であり、悪意のある第三者によって改変され...

EV SSL証明書は、Webサイト運営組織の実在性を最も厳格に審査して発行されるSSLサーバー証明書です。従来の証明書よりも信頼性が高く、フィッシング詐欺対策に効果的です。対応ブラウザでアクセスすると、アドレスバーが緑色になったり、組織名が...