セキュリティに関する記事一覧です。
誰もが同じAIモデルを使える環境で、製品にどんな競争力が残るかを考えます。文書サービスを例に、業務データと検索の文脈、ワークフロー、アクセス権限と監査ログを整理し、モデルを替えたときの品質、修正時間、完了までの費用を比較します。
IPv4ヘッダーの主要フィールドとMTUに応じたIPフラグメンテーションの仕組み、Ping of Death攻撃の危険性を解説します。
OSIとTCP/IPの階層モデル、カプセル化、ネットワーク機器のセキュリティ特性を解説します。
iptablesのTable、Chain、主要オプションを解説し、Linuxサーバーの許可・拒否ルールを設定します。
KISAのLinuxサーバー点検項目U-01からU-03を例に、rootログイン制限、パスワード複雑性、アカウントロックを解説します。
Windowsの主要な3種類のイベントログの役割を理解し、Event ID 4624や4625を使ってブルートフォース攻撃などの侵入痕跡を検出する方法を解説します。
Linuxのwtmp・utmp・btmpログの特徴、last/lastbによるログイン追跡、rsyslog.confの設定構文を実習します。
辞書攻撃、総当たり、レインボーテーブルへの対策としてソルトとキーストレッチングを解説します。
ウイルス、ワーム、トロイの木馬の違いを整理し、ランサムウェアやAPT攻撃の段階、隠蔽技術であるルートキットの仕組みを解説します。
実行タイミングの差を悪用するレースコンディションと、printfの脆弱性を突くフォーマット文字列バグ（FSB）の仕組みと対策を解説します。
プロセスメモリ（Stack、Heap）の構造を理解し、RETを書き換えるスタックバッファオーバーフロー攻撃と、ASLR、DEP、Canaryによる防御を解説します。
Windowsセキュリティの中核である認証アーキテクチャ（LSA、SAM、SRM）の流れと、NTFSの特徴、特にデータ隠蔽に悪用されるADSを解説します。
Linuxのプロセス状態、ゾンビプロセス、topやpsでの監視、Cronとatの安全な設定を解説します。
SetUID、SetGID、Sticky Bitの仕組みとセキュリティ点検方法を解説します。
Linuxのchmod、8進数による権限表記、umaskの計算方法を例とともに解説します。
情報処理安全確保支援士試験で頻出のLinuxファイルシステムFHSと、/etc/passwd・/etc/shadowの各フィールド、UID 0のセキュリティ上の意味を解説します。
React2Shellの原因をシリアライズとリモートコード実行の観点から解説し、React・Next.jsの影響バージョンと必要な緊急パッチ、更新コマンドを紹介します。
XSS、CSRF、SQLインジェクションの仕組みと違いを解説し、出力エスケープ、CSRFトークン、Prepared Statementによる防御方法を紹介します。
同一オリジンポリシーとCORS、単純・プリフライトリクエストの動作を解説します。
CookieとSessionの仕組みや違い、セキュリティ、サーバー拡張時の課題、JWTとの比較を解説し、面接でよく聞かれる質問も整理します。
メッセージの完全性を保証するメッセージ認証コードを説明します。
暗号で使われるハッシュ関数について説明します。
乗法表記と加法表記の対応から、楕円曲線、有限体、点の加算・2倍算、ECDSAとElGamalの仕組みを数式と例で解説します。
RSA署名とPSS、ElGamal署名、DSAの鍵生成・署名・検証の仕組みを数式とともに解説します。
デジタル署名の定義について説明します。
公開鍵暗号で使われるElGamal暗号について説明します。
公開鍵暗号で使われるDiffie–Hellman鍵交換アルゴリズムを説明します。
群と巡回群の基礎から、公開鍵暗号の安全性を支える離散対数問題（DLP）まで、定義と具体例を使って解説します。
RSAの鍵生成、暗号化・復号、正当性、安全性とOAEPを数式と例で解説します。
RSAの鍵生成、モジュラー累乗、ユークリッド互除法、オイラーの定理、フェルマー検査とミラー・ラビン検査を解説します。
公開鍵暗号について説明します。
共通鍵暗号の一種であるストリーム暗号について説明します。
AESの構造、有限体演算、S-Boxや各ラウンド変換、鍵拡張を解説します。
データ暗号化標準であるDESについて説明します。
ブロック暗号の構造と安全性を説明します。
共通鍵暗号の種類を説明します。
古典暗号の方式と攻撃方法を数式とともに解説します。
暗号学の基本的な概念を説明します。
情報セキュリティと暗号学の概要を扱います。