050_セキュリティ

🌟 はじめに SAML（Security Assertion Markup Language）は、異なるシステム間で認証情報を安全にやり取りするための標準規格です。特にシングルサインオン（SS...

🌟 はじめに OIDC（OpenID Connect）は、Webサービスやモバイルアプリにおいて認証（Authentication）と認可（Authorization）を効率的に実現するための...

🌟 はじめに SAML、OAuth 2.0、OIDCはそれぞれ異なる時代背景と目的で生まれた認証・認可プロトコルです。名前が似ていたり重なる部分があるため混乱しやすいですが、試験や実務での理解...

🌐 はじめに Web Application Firewall（WAF）は、Webアプリケーションを狙う攻撃からシステムを守るために生まれたセキュリティ技術です。従来のファイアウォールやIDS...

🌐 はじめに Webアプリケーションを守るためのセキュリティ技術は日々進化しています。その中でもよく比較されるのが WAF（Web Application Firewall） と RASP（R...

🌐 はじめに セキュリティ技術は単に導入するだけでなく、規格や基準にどう位置づけられているかが実務や試験で重要になります。特にWAFやRASPは、PCI DSS（クレジットカード業界基準）、I...

🌱 はじめに インターネット上で通信を行うためには、各機器が「住所」としてのIPアドレスを持っています。このIPアドレスを整理し、効率的に管理するための仕組みが「IPクラス」と「サブネット」で...

🌐 はじめに クラウドサービスは便利ですが、「どこまでをクラウド事業者が担い、どこからを利用者が担うのか」という責任の線引きが曖昧になりがちです。この線引きを「責任分界モデル（Shared R...

🌱 はじめに ソフトウェア開発の世界では、変化に柔軟に対応できる手法が重視されてきました。その中で**TDD（テスト駆動開発）とXP（エクストリーム・プログラミング）**は、アジャイル開発の根...

🌱 はじめに アジャイル開発を代表するフレームワークとして有名なのがScrumと**XP（エクストリーム・プログラミング）**です。どちらも1990年代末に誕生し、ソフトウェア開発における「変...

🌱 はじめに TLS1.3はインターネット上の通信を守る暗号化プロトコルの最新バージョンです。HTTPSを支える仕組みとして、私たちが普段使っているWebサービスやメール、VPNなど幅広い分野...

🌱 はじめに TLS1.3は従来のTLSよりも「速く、安全」に通信を始められるように設計されています。その肝となるのがハンドシェイクの簡略化です。ここではTLS1.3のハンドシェイクを、図解を...

🌱 はじめに TLS1.3は高速な暗号化通信を実現するため、**0-RTT（Zero Round Trip Time）**という仕組みを導入しました。これにより、過去に接続したことがあるサーバ...

🌱 はじめに TLS1.3では、過去バージョンで使われていた古い暗号方式（RSA鍵交換、SHA-1、CBCモードなど）が排除され、現代のインターネットに適した堅牢で高速なアルゴリズムに絞り込ま...

🌱 はじめに TLS1.3は「速く、安全でシンプル」なプロトコルを目指し、多くの古い暗号方式や仕組みを大胆に廃止しました。互換性のために残され続けてきた技術は、時代が進むにつれて脆弱性の温床と...

🌐 はじめに 近年の機械学習・深層学習は画像認識や自然言語処理など幅広い分野で人間を超える精度を達成してきました。しかし、この強力な技術には意外な弱点があります。その代表例が Adversar...

🌐 はじめに Adversarial Example（敵対的サンプル）の研究は、AIのセキュリティ分野で大きな注目を集めています。その中でも CW攻撃（Carlini & Wagner Att...

🌐 はじめに 敵対的サンプル（Adversarial Example）は、AIモデルに誤認識を引き起こす巧妙な入力として注目を集めています。これに対抗する防御手法の中で最も有力とされるのが A...

🌐 はじめに 敵対的サンプル（Adversarial Example）研究の中で、PGD攻撃（Projected Gradient Descent Attack） は「最も強力かつ標準的な攻撃...

🌐 はじめに 敵対的サンプル攻撃（Adversarial Example）に対抗するため、多くの防御手法が研究されてきました。その中で一時期注目されたのが 勾配隠蔽（Gradient Mask...

🌟 はじめに SPF（Sender Policy Framework）は、メールの送信元が正しいサーバーから送られているかを検証する仕組みです。迷惑メールやなりすましメール（フィッシング詐欺な...

🌟 はじめに DKIM（DomainKeys Identified Mail）は、メール送信者のドメインを確認するための技術です。SPFが「送信元サーバーの正当性」を確認するのに対し、DKIM...

🌟 はじめに DMARC（Domain-based Message Authentication, Reporting, and Conformance）は、SPFやDKIMの結果を統合して、...

🌟 はじめに 迷惑メールやフィッシング詐欺は、メール利用者にとって長年の大きな脅威です。その防御のために登場したのが SPF・DKIM・DMARC という3つの仕組み。これらは単体では不十分で...

はじめに ファイアウォールの仕組みを理解するときに欠かせない概念のひとつが Stateful Packet Inspection（SPI） です。これは「パケット単位でのフィルタリング」から一...

はじめに ファイアウォールは、ネットワークセキュリティの基盤として長年にわたり進化してきました。その歴史は大きく分けて3つのステージに分類できます。 Stateless Packet...

🌐 はじめに クラウドサービスの利用が企業や組織にとって当たり前となった現代では、利便性と同時にセキュリティリスクも増大しています。従来のオンプレミス型のセキュリティ対策ではカバーしきれない部...

🌐 はじめに クラウドやモバイルが当たり前となった今、従来の「社内ネットワークを守る」セキュリティモデルは限界を迎えつつあります。そこで注目を浴びているのが SASE（サシー / Secure...

✨ はじめに ソフトウェアテストにおいて、テストケースをどこまで作り込むべきかは大きなテーマです。特に条件分岐を含むプログラムでは、条件が複雑になるにつれて「テストが十分かどうか」を判断するこ...

✨ はじめに 前回の記事では「判定条件網羅（Decision Condition Coverage, DCC）」を取り上げました。今回はその発展形である MC/DC（Modified Cond...