閉じる
  • HOME
  • セキュリティ

「セキュリティ」の記事一覧

セキュリティインシデントとは？意味や種類、発生時の対応フローを解説
現代のビジネスに不可欠なITインフラにおいて、情報の機密性・完全性・可用性を脅かすセキュリティインシデントへの備えは経営…
  • 基礎
オープンリダイレクト（Open Redirect）とは？脆弱性の仕組みと被害リスク、対策を解説
オープンリダイレクトとは、Webサイトのリダイレクト機能の不備を突き、ユーザーを任意の外部サイトへ自動転送させる脆弱性です…
  • サイバー攻撃
インシデントレスポンス（IR）とは？セキュリティ事故発生時の対応フローと体制構築を解説
現代のビジネス環境では、サイバー攻撃の完全な阻止は困難であり、侵入を前提とした事後対応「インシデントレスポンス（IR）」…
  • 基礎
アンチパスバックとは？入退室管理での仕組みやメリット、導入時の注意点を解説
アンチパスバックは、入退室管理において「入室記録がないと退室できない」といった制限を設け、ICカードの使い回しや共連れに…
  • アクセス制御
アンチウイルスソフト（ウイルス対策ソフト）とは？機能・仕組み・選び方を解説
インターネットが社会基盤となった現代、サイバー攻撃からデバイスを守るアンチウイルスソフトは不可欠な防壁です。かつてはウ…
  • 基礎
サプライチェーン：IT・ソフトウェア開発における基礎知識とセキュリティ管理の重要性
現代のIT開発はOSSやクラウド等、外部リソースの連鎖である「ソフトウェアサプライチェーン」に依存しています。近年はこの供給…
  • サプライチェーン
カミンスキー攻撃とは？DNSキャッシュポイズニングの仕組みと対策を解説
カミンスキー攻撃は、2008年に発見されたDNSキャッシュポイズニングの画期的な手法です。従来はキャッシュの有効期限が切れるま…
  • サイバー攻撃
CWPP（Cloud Workload Protection Platform）とは？クラウドセキュリティにおける役割と重要性を解説
DXの加速に伴い、クラウド移行が進む中で重要視されているのが、仮想マシンやコンテナ、サーバーレスなどの「ワークロード」を…
  • クラウド
アンチウイルスゲートウェイとは？仕組みや導入のメリット、製品選びのポイントを解説
インターネットを通じて侵入するウイルスやマルウェアの脅威は、現代のビジネスにおいて無視できないリスクとなっています。 特…
  • 基礎
オープンリゾルバとは？DNSを悪用したDDoS攻撃のリスクとセキュリティ対策を解説
DNSサーバーが不特定多数からの問い合わせに応答してしまう「オープンリゾルバ」は、DDoS攻撃の一種であるDNSリフレクション攻…
  • サイバー攻撃