セキュリティ

2022/12/25

シングルサインオン（SSO）とは

シングルサインオン（SSO）シングルサインオン（Single Sign On）とは、1度のユーザ認証（ログイン）により複数のシステムが利用できる仕組みです。シングルサインオンを使うことで、利用者はシステムごとに「ログインID」と「パスワード」を管理する必要がなくなります。シングルサインオンを利用しないユーザ認証シングルサインオンを利用しない場合は、サービスごとにユーザ認証（ログイン）の機能を実装し、サービスを利用する利用者もサービスごとに「ログインID」と「パスワード」を管理する必要があります。利 ...

2022/12/25

OpenIDとは

OpenID（オープンアイディー） OpenIDとは、異なるシステム間で利用者の識別情報を共有して使用できる仕組みです。会員制のWebサイトなどの各サービスを利用する場合、各サービスごとに「ログインID」と「パスワード」を登録する必要があります。そのため、登録するサービスが増えれば増えるほど、利用者は各サービスのログイン情報を管理するのが大変であり、たまにしか使用しないサービスであれば、パスワードを忘れてしまうことも。そこでOpenIDを利用すると、1つのログイン情報でOpenIDに対応 ...

2025/6/12

OAuthとは | OAuthの仕組みを図解でわかりやすく解説

OAuthとは（オーオース） OAuthとは、異なるシステム間でデータや機能へのアクセス権限の許可を行う仕組みです。例えば、ある利用者が「Aサービス」と「Bサービス」に加入している場合、各サービスのリソース（機能や保管しているデータなど）は利用者本人しか利用することはできません。次の図のように「Aサービス」のリソースを利用できるのは利用者本人。そして「Bサービス」も同様に「Bサービス」のリソースを利用できるのは利用者本人です。 OAuthは、この異なるサービス間のリソースへのアクセス権限を付与する ...

2023/9/14

IP-VPNとは

IP-VPN（IP Virtual Private Network） VPN（ブイピーエヌ）とは VPNとはVirtual Private Networkの略で、遠隔地間で仮想的なプライベートネットワークを構築する技術です。 VPNでは、トンネリングとカプセル化と呼ばれる技術を使い、まるでプライベートネットワークのような安全な環境を提供します。上記図は、VPNのイメージ図です。外部から見えないトンネリングで作られたVPNトンネル（仮想的なプライベートネットワーク）を使用することで遠隔地間 ...

2025/6/12

インターネットVPNとは

VPN（Virtual Private Network）とは VPN（Virtual Private Network）とは、遠隔地間で仮想的なプライベートネットワークを構築する技術です。 VPNでは、トンネリングと呼ばれる外部から見えない仮想通路を作り、その仮想通路をカプセル化したパケットで送受信を行うことで、まるでプライベートネットワークのような安全な環境を提供します。 VPNは大きく分類すると「インターネットVPN」と「IP-VPN」の2つに分けられます。名称悦明インターネットVPNインターネットな ...

2022/12/25

IPsecとは

IPsec（Security Architecture for Internet Protocol） IPsec（Security Architecture for Internet Protocol：アイピーセック）とは、TCP/IP や OSI参照モデルのネットワーク層で使用するIPパケット単位で安全な暗号通信を行うプロトコルです。 IP（Internet Protocol）レベルの通信内容を暗号化するため、上位層であるトランスポート層やアプリケーション層が暗号化に対応していない場合でも、安全に ...

2025/6/12

SSL-VPNとは

SSL-VPN（Secure Socket Layer Virtual Private Network） SSL-VPN（Secure Socket Layer Virtual Private Network）とは、仮想的なプライベートネットワークを構築するVPN技術の一つで、通信の暗号化に「SSL/TLS」を採用した方式です。 SSL/TLSは、インターネット上での通信を暗号化してやり取りするためのプロトコルであり、主にWebサイトを安全に表示するための暗号化（HTTPS）で使用されています。 SSL- ...

2025/6/12

VPNとは | VPNの仕組みを図解で分かりやすく説明

VPN（Virtual Private Network）とは VPNとは、Virtual Private Networkとの略でインターネット上に仮想的なプライベートネットワークを構築する技術です。インターネット上に仮想的なプライベートネットワークを構築することで、危険の多いインターネット上においてもセキュリティ上安全な経路で通信することを可能としています。プライベートネットワークとはプライベートネットワークとは、企業などの組織内でのみ構築されたネットワーク環境であるイントラネットや、インターネ ...

2022/12/25

FTPS（File Transfer Protocol over SSL/TLS）とは

FTPS（File Transfer Protocol over SSL/TLS） FTPSとは FTPS（File Transfer Protocol over SSL/TLS）とは、ネットワーク上にあるサーバとクライアント（利用者のコンピュータ）間でファイル転送を安全に行うためのプロトコルです。 FTPS自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でFTP（File Transfer Protocol）を行うことをFTPSと呼んでいます。 ...

2022/12/25

IMAPS（IMAP over SSL/TLS）とは

IMAPS（IMAP over SSL/TLS） IMAPSとは IMAPS（IMAP over SSL/TLS）とは、安全に電子メールを受信する際に使用するプロトコルです。 IMAPS自体は単体のプロトコルではなく「SSL/TLS」によって提供されるセキュア（安全）な接続の上でIMAP（Internet Message Access Protocol）を行うことをIMAPSと呼んでいます。同じ電子メール受信のプロトコルであるPOPとの違いは、メールを保管する場所の違いです。 POPはメー ...

2022/12/25

POP3S（POP3 over SSL/TLS）とは

POP3S（POP3 over SSL/TLS） POP3Sとは POP3S（POP3 over SSL/TLS）とは、安全に電子メールを受信する際に使用するプロトコルです。 POP3S自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でPOP（Post Office Protocol）のバージョン3を行うことをPOP3Sと呼んでいます。電子メールの受信プロトコルであるPOP3は、パスワードやメールなどの送受信データを暗号化していません。そのため、盗聴されると簡 ...

2023/3/27

S/MIMEとは

S/MIME（Secure / Multipurpose Internet Mail Extensions） S/MIMEとは S/MIME（Secure / Multipurpose Internet Mail Extensions）とは、主に銀行のようなセキュリティが重要なメールの送受信で採用されている「暗号化技術」と「電子署名」を使った安全に電子メールを送受信するための規格です。メールを暗号化し「盗聴」を防ぐ S/MIMEでは、暗号化技術を利用してメールの送信から受信までの間、通信内容を暗号化しま ...

2022/12/25

STARTTLSとは

STARTTLS（スタート・ティーエルエス） STARTTLSとは STARTTLSとは、電子メールを送信する過程で通信内容を暗号化する手法です。専用のポートを割り当て SSL/TLS によって提供されるセキュア（安全）な接続の上でSMTP (Simple Mail Transfer Protocol）を行う SMTPS（SMTP over SSL/TLS）とは違い、STARTTLSは専用のポート番号を割り当てずに、途中から平文の通信を SSL/TLS によって暗号化通信に切り替えます。 STARTTL ...

2022/12/25

SMTPSとは

SMTP over SSL/TLS SMTPSとは SMTPS (SMTP over SSL/TLS）とは、安全に電子メールを送信する際に使用するプロトコルです。 SMTPS 自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でSMTP (Simple Mail Transfer Protocol）を行うことをSMTPSと呼んでいます。電信メールの送信プロトコルである「SMTP」は、通信内容は暗号化されず平文のままメールが送信されます。そのため、盗聴すれば簡単に ...

2022/12/25

HTTPSとは

HTTPS（Hypertext Transfer Protocol Secure） HTTPSとは HTTPS（Hypertext Transfer Protocol Secure）とは、Webサイトを安全に表示するためのプロトコルです。 HTTPS自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でHTTP通信を行うことをHTTPSと呼んでいます。 HTTP通信では、通信内容は暗号化されず平文のまま送信されます。そのため盗聴すれば簡単に通信内容を見ることができて ...

2024/12/8

SSL（Secure Sockets Layer）とは

SSL（Secure Sockets Layer） SSLとは SSL（Secure Sockets Layer）とは、インターネット上での通信で通信内容を暗号化してやり取りするためのプロトコルです。 SSLで通信内容を暗号化することで、個人情報やクレジットカード情報などの重要なデータを暗号化して、通信を安全に行なうことができます。 SSLは、2014年10月に「SSL 3.0」の仕様上の脆弱性が発見されており、また対応も打ち切られているため、「TLS（Transport Layer Security）」 ...

2025/2/24

TLSとは | 分かりやすく図解で解説

TLS（Transport Layer Security） TLSとは TLS（Transport Layer Security）とは、インターネット上での通信で通信内容を暗号化してやり取りするためのプロトコルです。個人情報やクレジットカード情報などの重要なデータを暗号化して、通信を安全に行なうことができます。通信を暗号化するプロトコルは、TLS より SSL (Secure Sockets Layer) の方が未だに広く普及しているが、実際はSSL は TLSの元となったプロトコルであり、現在では、 ...

2025/6/12

メールヘッダ・インジェクションとは | 分かりやすく図解で解説

メールヘッダ・インジェクションとは Webサイトには「お問い合わせフォーム」や「アンケート」などのように特定の相手にメールを送信する機能があります。この時、Webサイトで入力した内容を送信する相手はシステム側で固定（主にWebサイトの管理者など）されているのが一般的です。メールヘッダ・インジェクション攻撃は「お問い合わせフォーム」や「アンケート」などのように特定の相手にメールを送信する機能に対して、入力データを"改ざん"することで、メールの送信先を「悪意のある攻撃者」によって操作する攻撃のことをいいます ...

2025/6/12

クロスサイトリクエストフォージェリ（CSRF）とは

クロスサイトリクエストフォージェリ（CSRF）とはクロスサイトリクエストフォージェリ（CSRF）とは、会員サイトなどでログイン状態を保持したまま「悪意のある攻撃者」が作成した罠サイトのボタンやリンクを押下することで、利用者の意図しない形でリクエストを送られてしまう攻撃です。クロスサイトリクエストフォージェリ（CSRF）の説明の前に、セッションIDがどのようなものか理解しておくことをお勧めします。セッションIDの説明は以下をご覧ください。 [CSRFの流れ1] 会員サイトにログインする悪意のある攻撃者 ...

2022/12/25

ディレクトリトラバーサルとは | 分かりやすく図解で解説

ディレクトリトラバーサルとはディレクトリトラバーサルとは、Webサイトからファイル名を直接指定するようなWebアプリケーションに対して、ファイル名を不正に書き換え、本来閲覧することができないファイルにアクセスする攻撃です。例えば、以下のようなWebアプリケーションが存在するとします。 Webサーバには、以下の2つのファイルが存在。 /home/work/sample.txt ：公開しているファイル /home/pass/password.txt ：機密情報で公開していないファイルそして ...

« Prev 1 2 3 4 Next »