セキュリティ

プロキシサーバーを導入することで、企業が安全なネットワーク環境を整え、セキュリティを強化することに役立ちます。
そのため、本記事では、プロキシサーバーの基本的な仕組みをご紹介します。

プロキシとは

まず、「プロキシ」 ...

セキュリティを強化する拡張機能の1つである「DNSSEC」について説明します。

DNSSECの仕組み

DNSSECは「Domain Name System Security Extensions」の略で、DNSデータが改ざん ...

インターネットの利用が当たり前になっている世の中、色々なWebサイトへアクセスしていると思います。普段利用しているWebサイトも攻撃者によって改ざんされ、ユーザは知らず知らずの内にウイルス感染してしまう可能性があります。今回、その一例である ...

認証情報（IDとパスワード）を不正に入手するための攻撃手法である
「ブルートフォース攻撃」と「リバースブルートフォース攻撃」について説明します。

「ブルートフォース攻撃」とは？

攻撃者が全てのパスワードの組み合わせを ...

メールに記載されたリンクや、添付ファイルを開かせて利用者のパソコンに感染するウイルス（Emotet：エモテット）について紹介します。EmotetとはEmotetとはコンピュータウイルスの名称です。コンピュータ内のファイルに偽装して潜伏するト ...

インターネットで検索したサイトが攻撃者によって別のサイトへすり替えられる「DNSキャッシュポイズニング」と呼ばれる行為について紹介します。DNSキャッシュポイズニングとはDNSキャッシュポイズニングとは、攻撃者がDNSサーバに不正アクセスを ...

インターネットを利用していると広告バナーが見られるケースが多いと思います。そのバナーに「あなたのPCはウイルスに感染しています！」と脅しのようなメッセージが出ていたことはありませんか。今回、閲覧者の不安を煽って不正ツール等をインストールさせ ...

ソーシャルエンジニアリングと呼ばれる手法の一種である、プリテキスティグ攻撃について紹介します。ソーシャルエンジニアリングというのは、攻撃者が被害相手に対して心理的に操作させて情報・資産を盗み出す手法のことを指します。プリテキスティング攻撃と ...

インターネットを安全に通信するための技術として、VPN（Virtual Private Network）があります。
VPNとは、仮想的な専用線を作って、暗号化や認証などの情報セキュリティ対策を施すことで、他のユーザーと共有す ...

業務パソコンを効率化しようと、プライベートで使用しているパソコンと同じツールを使用したいと思ったことはありませんか？使用したいツールが会社で許可していたものであれば問題はありません。しかし、会社の許可を得ていないフリーソフトやツールを業務パ ...

サイバー攻撃の中にMFA疲労攻撃と呼ばれるものがあります。MFA疲労攻撃は、別名で「多要素認証疲労攻撃」とも呼ばれます。今回このMFA疲労攻撃について解説します。MFA（多要素認証）とはMFAとはMulti Factor Authentic ...

SSO（シングルサインオン）は、ユーザーが一度のログインで複数のアプリケーションやサービスにアクセスできるようにする認証方式です。企業や個人にとって多くの利点がありますが、同時にいくつかの課題も存在します。本記事では、SSOのメリット ...

シングルサインオン（SSO）は、ユーザーが一度の認証で複数の独立したシステムにアクセスできる仕組みです。SSOのプロトコルは、セキュリティを確保しつつユーザーの利便性を向上させるための標準化された手続きです。本記事では、主要なSSOプ ...

SSOの概要

SSO（Single Sign-On）は、ユーザーが複数のアプリケーションやシステムに1回のログインでアクセスできる仕組みです。
ユーザーは、1つの認証情報（ユーザー名とパスワード、または他の認証方式）を使用して、 ...

ウイルスが仕込まれている実行ファイル（exeファイル）を含んだメールが送られてくる場合があります。基本的には知らないメールに添付されているファイルは何が入っているか分からないので開かずに削除するのがセキュリティの基本です。しかし、悪意のある ...

バイオメトリクス認証の技術の１つ、虹彩（こうさい）認証について紹介します。バイオメトリクス認証とは人間の生体器官（手の指紋や顔のシワ等）や行動特徴（動きや文字の癖）の情報を用いて行う個人認証の技術です。虹彩認証とは虹彩とは、目の瞳孔（中心） ...

ネットワーク管理者や利用者から情報を盗み聞き・盗み見を行い、情報を不正取得するソーシャルエンジニアリングについて紹介します。ソーシャルエンジニアリングとはシステムのパスワードを強固にしていても、パスワード解除を行うのは人です。この「人」から ...

コンピュータウィルスの一種である、ランサムウェアについて紹介します。ランサムウェアとはランサムウェアとは、マルウェアの一種で感染したコンピュータはウィルスによってシステムのアクセスを制限されます。この制限を解除するために身代金（ransom ...

Webサイトにおいて、ユーザからデータ入力を受け付ける際にOS（オペレーティングシステム）に攻撃をするOSコマンドインジェクションについて紹介します。OSコマンドインジェクションとはOSコマンドインジェクションとは、攻撃者がWebアプリケー ...

攻撃者が許容量以上のデータを送り付けて、サーバを誤動作させてしまうバッファオーバーフロー攻撃について紹介します。

バッファオーバーフロー攻撃とはバッファとはプログラム実行中に一時的に利用するメモリ領域になります。・スタック領域： ...