IT用語

2022/12/25

DHCPとは | 分かりやすく図解で解説

DHCPとは DHCPとは、インターネットなどのネットワークに一時的に接続するコンピュータに、IPアドレスなど必要な情報を自動的に割り当てるプロトコルです。インターネットなどのネットワークに接続し通信をおこなうためには、IPアドレスと呼ばれるインターネット上の住所が必要です。郵便物を送るときに「送り元住所」と「送り先住所」が必要なのと同じで、コンピュータ間で通信する際は「送信元IPアドレス」と「送信先IPアドレス」が必要なのです。この「IPアドレス」を自動的に採番するネッ ...

2022/12/25

UMLとは｜UMLの種類を分かりやすく解説

UMLとは UML（Unified Modeling Language ）とは、主にオブジェクト指向の開発において「データの構造」や「処理の流れ」などをわかりやすくビジュアル化した図のことで、設計段階で用いられる標準的な記法のことをいいます。 UMLには様々な種類があり、その中でも大きく以下の2つに分けられています。システムの構造を表す構造図（structure diagram）動作や変化を表す振る舞い図（behavior diagram）【UMLの種類】構造図クラス図（class diagram ...

2024/5/27

ディープコピーとシャローコピーの違い

「ディープコピー」と「シャローコピー」の違いシャローコピーとはシャローコピーとは浅い（shallow）コピーと呼ばれ、実体（データ）のコピーを行わないで、オブジェクトをコピーする方式です。要するに見せかけの複製を作るコピーです。オブジェクトはメモリ上にある実体（データ）を参照します。シャローコピーでは、実体（データ）のコピーを行わないので、シャローコピーで生成されたオブジェクトは、コピー元オブジェクトと同じ実体（データ）を参照することとなります。シャローコピーで作られたオブジェクトは、参照している ...

2022/12/25

ディープコピー（deep copy）とは

ディープコピー（deep copy）とはディープコピー（deep copy）とは深い（deep）コピーと呼ばれ、コピー元オブジェクトから実体（データ）を複製し別オブジェクトを生成する方式です。オブジェクト（データを格納する箱※Beanクラス）はメモリ上にある実体（データ）を参照しています。このオブジェクトに対して「ディープコピー」を行うと、コピーされたもう一つの「コピー先オブジェクト」が生成されます。この時、メモリ上にある実体（データ）もコピーされます。これが「ディープコピー」です。「ディープコ ...

2024/10/19

シャローコピー（shallow copy）とは

シャローコピー（shallow copy）とはシャローコピー（shallow copy）とは浅い（shallow）コピーと呼ばれ、コピー元オブジェクトから、同じ実体（データ）を参照する別オブジェクトを生成する方式です。オブジェクト（データを格納する箱※Beanクラス）はメモリ上にある実体（データ）を参照しています。このオブジェクトに対して「シャローコピー」を行うと、コピーされたもう一つの「コピー先オブジェクト」が生成されます。見た目は2つのオブジェクトが存在するように見えますが、実際は「コピー元オ ...

2024/5/13

【UML】クラス図とは | クラス図の書き方と記号

クラス図（class diagram）とはクラス図とは、クラスの定義や関連付けを示す図です。システムを構成するクラスに定義されている属性（フィールド）や操作（メソッド）を表現し、クラス間がどう関連付けられているかの関係性をあらわします。クラス定義クラスの定義は以下のような図で定義します。クラス名クラス名は以下の形式で記述します。 ※パッケージ名は省略可能です。属性属性は以下の形式で記述します。 ※フィールド名以外は省略可能です。操作操作は以下の形式で記述します。 ※メソッド名以外は省略 ...

2024/9/14

マルウェアの種類マルウェアとウイルスの違い

マルウェアの種類マルウェアとは、コンピュータウイルスを含む悪意のあるプログラムの総称のことです。広義のウイルスとも呼ばれています。マルウェアには主に次のようなものがあります。コンピュータウイルス経済産業省の「コンピュータウイルス対策基準」によると、「自己伝染機能」「潜伏機能」「発病機能」の3つの中で1つでも当てはまればコンピュータウイルスであると定義されています。 (1)自己伝染機能自らの機能によって他のプログラムに自らをコピーし又はシステム機能を利用して自らを他のシステムにコピーすることにより、 ...

2024/5/29

メールヘッダ・インジェクションとは | 分かりやすく図解で解説

メールヘッダ・インジェクションとは Webサイトには「お問い合わせフォーム」や「アンケート」などのように特定の相手にメールを送信する機能があります。この時、Webサイトで入力した内容を送信する相手はシステム側で固定（主にWebサイトの管理者など）されているのが一般的です。メールヘッダ・インジェクション攻撃は「お問い合わせフォーム」や「アンケート」などのように特定の相手にメールを送信する機能に対して、入力データを"改ざん"することで、メールの送信先を「悪意のある攻撃者」によって操作する攻撃のことをいいます ...

2024/5/23

クロスサイトリクエストフォージェリ（CSRF）とは

クロスサイトリクエストフォージェリ（CSRF）とはクロスサイトリクエストフォージェリ（CSRF）とは、会員サイトなどでログイン状態を保持したまま「悪意のある攻撃者」が作成した罠サイトのボタンやリンクを押下することで、利用者の意図しない形でリクエストを送られてしまう攻撃です。クロスサイトリクエストフォージェリ（CSRF）の説明の前に、セッションIDがどのようなものか理解しておくことをお勧めします。セッションIDの説明は以下をご覧ください。 [CSRFの流れ1] 会員サイトにログインする悪意のある攻撃者 ...

2022/12/25

ディレクトリトラバーサルとは | 分かりやすく図解で解説

ディレクトリトラバーサルとはディレクトリトラバーサルとは、Webサイトからファイル名を直接指定するようなWebアプリケーションに対して、ファイル名を不正に書き換え、本来閲覧することができないファイルにアクセスする攻撃です。例えば、以下のようなWebアプリケーションが存在するとします。 Webサーバには、以下の2つのファイルが存在。 /home/work/sample.txt ：公開しているファイル /home/pass/password.txt ：機密情報で公開していないファイルそして ...

2022/12/25

OSコマンド・インジェクションとは

OSコマンド・インジェクションとは OSコマンド・インジェクションとは、Webサイトの入力フォームや掲示板などで「OSコマンド（※コンピュータへの命令文）」を含む文字列を送信することで、Webサーバに意図しない「OSコマンド」を実行させる攻撃です。 OSコマンド・インジェクション攻撃により発生しうる脅威は以下の通りです。脅威説明サーバ内ファイルの不正操作重要情報の漏洩（重要なファイルを閲覧される）や設定ファイルの改ざん、重要なファイルの削除など不正なシステム操作 OSのシャットダウンやユーザアカ ...

2024/6/20

セッションハイジャックとは | 分かりやすく図解で解説

セッションハイジャックとはセッションハイジャックとは、Webサイトなどで利用されるセッションIDを盗聴や推測で盗み出し、利用者に「なりすまし」不正アクセスを行うサイバー攻撃の一種です。セッションIDとは一般的に個人情報を扱う会員サイトはログイン画面があり、ログインIDとパスワードで認証することで会員サイトにログインします。この時、ログインした会員のセッションを識別するIDとして「セッションID」が、サーバで払い出されます。Webサーバにより払い出された「セッションID」は、Webブラウザで情報を共 ...

2024/5/23

セッションIDとは | 分かりやすく図解で解説

セッションIDとはセッションIDとは、Webサイトなどで通信中の利用者が使用するセッションを識別するためのIDのことです。セッションIDは一般的にログイン時にWebサーバにより払い出され、ログアウトするまで維持します。 Webサイトは複数のユーザが利用します。もしセッションIDが存在しないと、要求を受けたサーバは誰からのリクエストなのか判断できません。このようにログイン時にセッションIDを払い出し、利用者を識別する仕組みのことを「セッション管理」といいます。 Webサーバにより払い出された「セッション ...

2023/12/9

DoS攻撃とは

DoS攻撃ってなに？ DoS攻撃（Denial of Servicesの略）とは、攻撃の標的となったWebサイトやサーバに対して大量のデータを送信するサイバー攻撃の一種です。大量データの負荷に耐えられなくなった、Webサイトやサーバはシステムを正常に稼働することが困難な状態に追い込まれます。 DoS攻撃には、以下の2通りが存在します。名前説明フラッド型 Floodとは"洪水"という意味で、大量のデータや巨大なデータを送り付けることでサービスを利用不能にする攻撃。脆弱性型サービスの脆弱性を利用す ...

2024/11/20

クリックジャッキングとは | 具体的な攻撃例

クリックジャッキングってなに？クリックジャッキングとは「透明で見えない罠ページ」と「真正なWebページ」を重ねて表示し、利用者に意図しない操作を行わせる手法です。一般的に知名度のあるWebページや無害なWebページをiframeで読み込みます。そしてスタイルシート（CSS）などを利用して透明で見えない罠ページを作り、iframeで読み込んだ「真正なWebページ」と「罠ページ」を重ねて表示させます。その結果、利用者は「罠ページ」が隠れていることに気がつきません。重ねて表示されている「真正なWebページ ...

2022/12/25

標的型攻撃とは？標的型攻撃の手口と被害事例

標的型攻撃ってなに？標的型攻撃とは、標的を企業や特定の個人に狙いを定め、機密情報などを盗み取ることを目的とし、攻撃を繰り返し行うサイバー攻撃の一種です。標的型攻撃は様々な手口で、標的となった企業や個人に攻撃を仕掛けてきます。よくある手口は、メールにマルウェア（ウイルス）を添付して直接、標的にメール（標的型攻撃メール）を送り付けるというシンプルな方法です。標的型攻撃メールは「迷惑メール」とは違い、信頼できる企業などに「なりすまし」て送信してくるケースが多く、メールの内容も不自然ではないため、標的型攻撃 ...

2022/12/25

ドライブバイダウンロードとは

ドライブバイダウンロードドライブバイダウンロードとは、利用者が知らないうちに何らかしらのソフトウェア（主にマルウェア）を勝手に利用者のパソコンにダウンロードし、実行させるサイバー攻撃の一種です。ドライブバイダウンロードの被害に遭うケースは「悪意のある攻撃者」が用意したWebサイトだけではありません。安全だと考えられる有名なサイトからでも、ドライブバイダウンロードの被害に遭うことがあります。攻撃者は、人が集まる有名なサイトに脆弱性がないか調査します。もし脆弱性がある場合、脆弱性を突いた攻撃をしてWeb ...

2024/12/11

水飲み場型攻撃とは？攻撃手段を分かりやすく解説

水飲み場型攻撃とは水飲み場型攻撃とは、特定の企業などの機密情報を盗み取る「標的型攻撃」の一種。ターゲットが習慣的に見るWebサイトを調査し、そのWebサイトに罠を仕掛け、閲覧するだけでマルウェアに感染させる攻撃です。１．ターゲットが習慣的に閲覧するWebサイトを調査攻撃者は、ターゲットが習慣的に閲覧するWebサイトを推測または観測により特定します。２．「改ざん」できるWebサイトであるか調査ターゲットが習慣的に閲覧するWebサイトに、脆弱性がないか、Webサイトを「改ざん」できる ...

2024/5/23

SQLインジェクションとは | 具体的な攻撃例と対策方法

SQLインジェクションとは SQLインジェクションとは、入力フォームなどから入力した「SQL文を含む文字列」で、アプリケーションが想定していないSQL文を実行させ、データベースの情報を不正操作するサイバー攻撃の一種です。次の図は、SQLインジェクションのイメージ例です。 SQLインジェクション対策していないWebサイトに対し、悪意のある攻撃者が「SQL文を含む文字列」を入力して検索や登録を行う。悪意のある攻撃者が入力した「SQL文を含む文字列」が実行される。データベースの情報が不正操作される。 SQ ...

2024/12/11

ランサムウェアとは？身代金要求型ウイルスの実態

ランサムウェアってなに？ランサムウェアとは、身代金要求プログラムといわれており、使用しているコンピュータを強制的にロックしたり、重要なファイルを暗号化し、元に戻す代わりに身代金を要求してくるマルウェアです。ランサムウェアに感染すると、コンピュータの画面に警告が表示され、「一定時間内に身代金を払わなければファイルを取り戻すことはできない」などと脅迫されます。また、ランサムウェアにはワーム機能を持っていることが多く、一台が感染するとネットワークを介して他のコンピュータにも感染が拡大していきます。ランサ ...

« Prev 1 … 26 27 28 29 30 … 32 Next »