セキュリティ

2022/12/25

ワームとは | ワームの感染経路と被害事例

マルウェアの「ワーム」って知っているかな？複製を作成して他のコンピュータに感染していくマルウェアですよね。そうだね。本記事では「ワーム」とはどういうモノなのか、分かりやすく説明していきます。スポンサーリンクワームってなに？ワームとはマルウェア（※マルウェアとは悪意のあるプログラムの総称）の一種で、ワーム自身の複製を作り、ネットワークなどを介して他のコンピュータへ感染していく、非常に感染力の強いマルウェアです。ワームは、他のプログラムやファイルの一部を書き換え寄生するコンピュータウ ...

2022/12/25

トロイの木馬とは

マルウェアで有名な「トロイの木馬」を知っているかな？安全に見せかけてパソコンに侵入してくるマルウェアですよね。そうだね、本記事では「トロイの木馬」とはどういうモノなのか、分かりやすく説明していきます。トロイの木馬ってなに？トロイの木馬とは安全なプログラムと見せかけてコンピュータに侵入してくるマルウェアです。具体的には、画像ファイルやスマートフォンに役立つアプリなど「便利なモノ」に装い利用者にダウンロードさせようとします。また近年では、偽装を行わずWebサイトやOSの脆弱性を突く攻撃で「トロイの木 ...

2022/12/25

マルウェアとは | マルウェアの種類と対策

マルウェアとはマルウェアとは、悪意のあるプログラムの総称であり、コンピュータウイルスもマルウェアの一種です。コンピュータウイルスと聞くと、得体のしれない菌がコンピュータを感染していくように感じますが、実際は、単なるプログラムにすぎません。コンピュータウイルス（マルウェア）に感染したらパソコンはどうなってしまうんだろう・・・代表的なマルウェアには、以下のような種類があります。スポンサーリンクコンピュータウイルス経済産業省の「コンピュータウイルス対策基準」によると、「自己伝染機能 ...

2022/12/25

フィッシングとは | ネット詐欺の手口と対策

フィッシング詐欺って知ってるかな？メールで偽サイトに誘導して、個人情報を盗み取る手口ですよね。偽サイトなんて見れば分かるんじゃないんですか？最近のフィッシング詐欺で使用される偽サイトは「本物そっくり」に作られているから見た目で判断するのは、意外と難しいんだ。本物そっくりだと、どうやって偽サイトって判断するばいいんだろう・・・フィッシングとはフィッシング (Phishing) とは、金融機関（銀行やクレジットカード会社）や有名企業（GoogleやTwitter等）、公共機関などにな ...

2022/12/25

クロスサイトスクリプティング（XSS）とは | 分かりやすく図解で解説

〇〇画面の実装できました。クロスサイトスクリプティングの対策は出来てるかな？え！？クロスサイトスクリプティングって何ですか？クロスサイトスクリプティングは、Webサイトを作る上では一般常識といえる、非常に重要なセキュリティ対策だよ。 Webサイトを作る仕事をしていると、よく聞く言葉である「クロスサイトスクリプティング」本記事では「クロスサイトスクリプティング」についての具体例や対策方法について図解で分かりやすく説明しています。クロスサイトスクリプティングってなに？ク ...

2022/12/25

ゼロデイ攻撃とは

スポンサーリンクゼロデイ攻撃ってなに？ゼロデイ攻撃とは、ソフトウェアの脆弱性発見後、その脆弱性に対するセキュリティパッチ（修正プログラム）が配布される前に、その脆弱性を利用した攻撃のことをいいます。 ※脆弱性とはプログラムの不具合や設計上のミスが原因で発生する安全上の欠陥上記はゼロデイ攻撃のイメージ図です。脆弱性が発見されると、脆弱性が発見されたソフトウェアを提供している企業が、その脆弱性に対するセキュリティパッチ（修正プログラム）を配布します。しかし脆弱性が発見されてから、セキュ ...

2022/12/25

スニッフィングとは | 不正アクセスの手法と対策

スニッフィングってなに？スニッフィングとは、ネットワークに流れるパケット（データ）を盗聴し、パスワードなどの情報を不正入手する手法です。上記はスニッフィングのイメージ図です。利用者が特定のサイトへログインする際、「悪意のあるユーザー」によりネットワーク上に流れるパケットを盗聴され「ID」と「パスワード」が盗み取られています。ネットワークに流れるパケットの盗聴って簡単に出来るの？ LANアナライザ、パケットキャプチャツール、ネットワークモニタといった専用の機器で簡単に盗聴す ...

2022/12/25

ブルートフォース攻撃（総当たり攻撃）とは

ブルートフォース攻撃（総当たり攻撃）ブルートフォース（Brute force）とは「力づくで」という意味で、別名「総当たり攻撃」とも呼ばれているパスワードを破る手法の一つです。「力づくで」そして「総当たり攻撃」の名前の通り、パスワードに使用されていると想定される文字列を1つずつ試していくことで、パスワードを破る手法です。例えば自転車のチェーンロックに「ブルートフォース攻撃」をする場合 1回目：「0000」 2回目：「0001」 3回目：「0002」 4回目：「0003」 5回目：「00 ...

2022/12/25

辞書攻撃とは | 不正アクセスの手法と対策

辞書攻撃ってなに？辞書攻撃とは、辞書に載っている単語や単語の組み合わせからパスワードの候補を作り、その候補を片っ端から試すことによりパスワードを破ろうとする手法です。スポンサーリンク相当な数が収録されている辞書からパスワードの候補を作り、その候補を片っ端から試すのは、相当な時間がかかりますが、コンピュータに自動処理をさせれば短時間で実現することが可能です。そのためパスワード破りの手口として昔から用いられています。辞書に載っているような安易な単語でパスワードを設定する人っているのかな？ ...

2022/12/25

Digest認証とは

Digest認証（ダイジェスト認証）って何？ Digest認証（ダイジェスト認証）とは、HTTPで定義される認証方式の一つです。Basic認証の平文で「ユーザーID」と「パスワード」を送信してしまう欠点を改善した認証方式で、「ユーザーID」と「パスワード」をハッシュ化して送信します。スポンサーリンクハッシュ化とは、ハッシュ関数と呼ばれる特殊な計算手順により元に戻すことができない文字列を生成することをいいます。そのため、仮にデータを盗聴されても元に戻すことができないので、パスワードを推測することが困難で ...

2022/12/25

Basic認証とは

Basic認証（ベーシック認証）って何？ Basic認証（ベーシック認証）とは、HTTPで定義されてる認証方式の一つで、基本認証とも呼ばれています。 Basic認証は実装が容易で、ほぼ全てのWebサーバおよびブラウザで対応していることもあり、簡易的な認証として広く使われている認証方式です。スポンサーリンクただし、セキュリティ対策は万全ではない為、しっかりとしたセキュリティ対策が必要なシステムでは使用されません。あくまでも簡易的な認証として使われています。 Basic認証の具体的な仕組みは「ログインID ...

2022/12/25

リスクベース認証とは

リスクベース認証とはリスクベース認証とは、インターネットバンキングなどでよく使われる認証技術で、普段アクセスしている端末情報（IPアドレスなど）やアクセス時間、位置情報等のアクセス履歴などを元に「不正アクセスの可能性があり（高リスク）」と判断された場合に、追加認証を行う技術です。例えば、上記図のような流れとなり、悪意のあるユーザーからの不正アクセスを防ぐことができます。 IDとパスワードを入手した悪意のあるユーザーが海外からアクセス普段、東京からアクセスしているユーザーの為、リスクベー ...

« Prev 1 2 3