第２１回
罠を仕掛けて攻撃者を誘い込むハニーポットの世界

[ITコラム-情報セキュリティ]

「攻撃者から自分たちの資産を守るために必要なことは何でしょうか」という問いには...

第２０回
ハッカーの腕試し大会？セキュリティ競技 CTFとは

[ITコラム-情報セキュリティ]

自分のセキュリティに関する技術力がどれぐらいなのか？何をもってして他人に示すことが...

第１９回
SSLサーバー証明書はなぜ値段が異なる？何のために高い証明書を買うのか？

[ITコラム-情報セキュリティ]

Webの安全を守るHTTPSという通信方式があります。Webサイトのユーザーはあまり意識することが...

第１８回
攻撃者が破りやすいパスワード文字列とは

[ITコラム-情報セキュリティ]

毎日のように起きている不正アクセス事件ですが、SQLインジェクションなどの脆弱性を...

第１７回
意外と多いデフォルトパスワードによる侵入とその被害

[ITコラム-情報セキュリティ]

ネットワーク越しにシステムに侵入する方法は大きく分けて2つあります。1つは脆弱性...

第１６回
データベースからパスワードが盗まれても問題がなくなる方法

[ITコラム-情報セキュリティ]

セキュリティ関連のニュースを見ていると、しばしば「パスワードが漏えいした」であるとか...

第１５回
ディープ＆ダークウェブにある流出情報をどのように調べるのか

[ITコラム-情報セキュリティ]

インターネット上のウェブサイトすべてが一般的なGoogleやYahoo!などの検索エンジンで...

第１４回
ハッカーの攻撃や行動、目的を文書化する「ATT&CK™」フレームワーク

[ITコラム-情報セキュリティ]

攻撃者の行動を調査段階から目的達成までモデル化した「Cyber Kill Chain」が...

第１３回
脆弱性診断とペネトレーションテストの違い

[ITコラム-情報セキュリティ]

本連載でもたびたび登場する「ペネトレーションテスト」ですが、セキュリティのテスト...

第１２回
セキュリティ対策ソリューションに対する「審美眼」を身につけろ

[ITコラム-情報セキュリティ]

「審美眼」は主にアートの世界で使われる言葉で「美を識別する能力」と言われています...