セキュリティ

2025/6/16

VDIとは | 分かりやすく図解で解説

VDI（仮想デスクトップ環境） VDI（Virtual Desktop Infrastructure：仮想デスクトップ環境）とは、サーバ上に仮想的のデスクトップ環境を構築し、遠隔操作でOSやアプリケーションを実行できるようにする仕組みのことです。次の図は、VDI環境のイメージ例です。利用者は端末から、サーバ上にある仮想的なデスクトップ環境を遠隔操作します。従来のPC環境では、端末にデータを保存していましたが、VDI環境では、サーバ上にある仮想的なデスクトップ環境にデータが保存されるため、端末にデータ ...

2025/6/22

ゼロトラストとは | 分かりやすく図解で解説

ゼロトラストゼロトラストとは、「何も信頼しない」という考え方に基づいて行うセキュリティ対策のことです。従来型セキュリティとの違い従来からの主な考え方は、組織内部のネットワークはトラスト（信頼するゾーン）、組織外のインターネットなどはアントラスト（信頼しないゾーン）であるため、その境界をファイアウォールやVPN機器などで防衛するものであり、これは「境界防衛モデル」と呼ばれています。次の図は、境界防衛モデルのイメージ例です。このモデルは、端末や情報の大半が社内ネットワークの内側にいるような場合に有効 ...

2025/6/18

Cookieとは？Cookieの属性を分かりやすく解説

Cookie Cookie（読み：クッキー）とは、Webサイトにアクセスした際に、パソコンやスマートフォンなどのブラウザに記録される情報のことです。 Cookieには任意の文字列が記録でき、利用者を識別するためのID（セッションID）、属性に関する情報、最後にサイトを訪れた日時など、システムによってさまざまな情報をCookieに保管します。 Cookieには次のような制限があります。 1つのCookieには最大4,096バイトのデータを記録できる 1つのWebブラウザには最大300個のCookieを保存で ...

2025/6/12

情報セキュリティの3要素（機密性、完全性、可用性）

情報セキュリティとは情報セキュリティとは、企業や組織の重要な財産である情報（情報資産）を守り、維持することです。組織が守るべき財産には、人、物、金、情報などがあり、これならの情報資産の安全を確保し、維持するのが情報セキュリティの役割です。情報セキュリティの3要素情報セキュリティの主な特性には「機密性」「完全性」「可用性」があり、情報セキュリティの3要素と呼ばれています。機密性（Confidentiality）機密性とは、情報資産を正当な権利を持った人だけがアクセスできる状態にしておく特性です。 ...

2025/6/12

ブラウザハイジャッカーとは | 分かりやすく図解で解説

ブラウザハイジャッカーブラウザハイジャッカーとはブラウザハイジャッカーとは、Webブラウザの設定を勝手に変更し、有害サイトの広告やページを表示したり、ツールバーをインストールしたりするソフトウェアのことです。ブラウザハイジャッカーというその名前のとおり、ブラウザを乗っ取り、使用する検索エンジン、デフォルトのホームページ、ブラウザのセキュリティ設定など、ブラウザの設定を勝手に変更します。またブラウザの中には、多くの個人情報が含まれています。そのため、ブラウザハイジャッカーの中には、個人情報を盗んだり ...

2025/6/12

アドウェアとは

アドウェアアドウェアとはアドウェア（英：adware）とは、広告を表示させて収入を得るソフトウェアのことです。広告（advertisement）とソフトウェア（software）を組み合わせた言葉であり、その名前の通り、広告を表示させて収益を得ることを目的としたソフトウェアです。アドウェアは基本的には無害なものですが、一部のアドウェアは、コンピュータ内の情報を不正に収集・取得して外部に送信させる「スパイウェア」として動作するものがあり、有害なアドウェアはマルウェアの一種です。はてなマルウェア： ...

2025/3/5

ルートキット（rootkit）とは

ルートキットルートキットとはルートキット（英：rootkit）とは、攻撃者がコンピュータやサーバーへ不正侵入した後に使用するソフトウェアツールのセットのことです。ルートキットは侵入者による遠隔操作の痕跡をシステムのログなどに残さず、利用者や管理者に気付かれないように遠隔から不正に操作し続けるための一連のツールで構成されています。そのため、ルートキットの検出は難しく、特にセキュリティソフトなどで検知されないように作られているため、それを検知しようとするセキュリティソフトとのイタチごっこが続いていると ...

2025/6/12

キーロガー（キーロギング）とは

キーロガー（キーロギング）キーロガーとはキーロガー（英：keylogger）とは、キーボード操作による入力情報を記録するソフトウェアやハードウェアの総称のことです。本来キーロガーは、デバッグ作業や通信ログなどを確認・解析するために用いられてきた技術であり、有害なものではありませんが、キーロガーを悪用して、IDやパスワードなどの重要な情報を盗み出す被害が発生しています。次の図は、キーロガーによる被害のイメージ例です。攻撃者は、さまざまな手口でパソコンやスマートフォンにキーロガーを仕込み、キーボード ...

2025/6/12

バックドアとは

バックドアバックドアとはバックドア（英：backdoor）とは、直訳すると「裏口」や「勝手口」を意味する言葉で、侵入者が不正アクセス用に設けた裏口のことです。攻撃者はまず、トロイの木馬などでソフトウェアやシステムの一部として管理者や利用者に気付かれないようバックドアを設置します。その後、バックドア経由で不正な攻撃を行います。はてなトロイの木馬：有益を装ったソフトウェアやファイルをユーザーがインストールした際に、コンピューターに埋め込まれる不正プログラムのこと。次の図は、バックドアのイメージ例で ...

2025/6/12

ボット（ボットウイルス）とは

ボット（bot）ボット（英：bot）とは、ロボット（英：robot）から生まれた言葉で、インターネット上で決められた作業を自動的に行うプログラムのことです。ボットそのものは有益ですが、マルウェア（悪意のあるソフトウェア）の一種にもボットと呼ばれるプログラム（ボットのプログラムを悪用したもの）があります。ボット（ボットウイルス）とはマルウェアの一種である「ボット」は、感染したコンピュータを、ネットワークを通じて外部から操ることを目的とした遠隔操作型の不正プログラムです。ボットウイルスとも呼ばれていま ...

2025/6/12

脆弱性とは

脆弱性（ぜいじゃくせい）脆弱性（vulnerability）とは、コンピュータのOSやソフトウエアに存在する、セキュリティ上の欠陥のことであり、セキュリティホールとも呼ばれています。コンピュータで動作するOSやソフトウエアを作成・修正する段階で、プログラムの不具合や設計上のミスなどが原因で脆弱性が発生します。脆弱性が発見されたOSやソフトウエアを使っているとどうなるの？脆弱性が発見されたOSやソフトウエアを利用していると、悪意のある攻撃者に攻撃を受ける可能性があります。その結果、不正アクセスに利用 ...

2025/6/12

レインボーテーブルとは | 分かりやすく図解で解説

レインボーテーブルとはレインボーテーブル（rainbow table）とは、ハッシュ値から元のデータ（平文）を導き出すための手法で、特殊なテーブルを使用します。レインボーテーブルは不正入手したハッシュ値（パスワード）の解析などに利用されており、サイバー攻撃の一種です。ハッシュ関数とはハッシュ関数とは、入力データを一定の手順で計算を行い、入力値のデータの長さに関わらず、決まった長さの文字列を出力する関数のことです。ハッシュ関数により得られたデータのことを「ハッシュ値」と呼び、ハッシュ値から元の入 ...

2025/6/12

ハッシュ関数とは | 分かりやすく図解で解説

ハッシュ関数ハッシュ関数とはハッシュ関数とは、入力データを一定の手順で計算し、入力値のデータの長さに関わらず、決まった長さの文字列を出力する関数のことです。ハッシュ関数により得られたデータのことを「ハッシュ値」と呼びます。ハッシュ関数は、主に検索の高速化やデータ比較処理の高速化、改ざんの検出、パスワードの管理などで利用されています。例えば、膨大なサイズのファイルが2つあるとします。この2つのファイルが同一の内容であるか比較するとき、端から順にすべてのデータを比較していると時間がかかります。そこ ...

2025/6/12

暗号化と復号の仕組みを分かりやすく解説

暗号化と復号暗号化とは、通信データを第三者に見られないように、一定の計算手順に基いて元の状態が容易に推定できない形に変換すること、そして復号とは、暗号化したデータを元に戻すことです。通信を行う際、何も加工しないそのままのデータを「平文」、そして「平文」を暗号化したデータを「暗号文」といいます。上記図は暗号化と復号のイメージ図です。「平文」のままインターネット上で通信を行うと、仮に通信内容が盗聴されていた場合、情報漏洩に繋がる危険性があります。そこで、第三者に見られても容易に解析できないような形に変 ...

2024/12/10

RSAとは | 分かりやすく図解で解説

RSA（Rivest-Shamir-Adleman cryptosystem） RSAとは RSA（Rivest-Shamir-Adleman cryptosystem）とは、桁数が大きい合成数の素因数分解を実用的な時間内に実行することは困難であることを安全性の根拠とした公開鍵暗号の一つです。 1977年に発明され、発明者である「ロナルド・リベスト」「アディ・シャミア」「レオナルド・エーデルマン」の原語表記の頭文字をつなげてRSAと呼ばれています。 RSAは鍵のペア（公開鍵と秘密鍵）を作成して一方で暗号化 ...

2023/3/27

DES（Data Encryption Standard）とは

DES（Data Encryption Standard） DESとは DES（Data Encryption Standard）とは、1977年にアメリカ連邦政府標準の暗号方式として採用された共通鍵暗号アリゴリズムの一つです。共通鍵暗号の特徴は「暗号化」と「復号」に使用する鍵が同じという点です。上記は共通鍵暗号のイメージ図です。送信側で「共通の鍵」を使い「平文」を「暗号文」に暗号化して送信、受け取った受信側でも同じ「共通の鍵」を使い「暗号文」を「平文」復号しています。 DESの暗号化アルゴリズム D ...

2024/12/10

AESとは | 分かりやすく図解で解説

AES（Advanced Encryption Standard） AES（Advanced Encryption Standard）とは、DES（Data Encryption Standard）に代わる新しい暗号方式として2000年にアメリカ連邦政府標準の暗号方式として採用された共通鍵暗号アルゴリズムの一つです。 1977年に制定されたDESは、長い間共通鍵暗号のアルゴリズムとして用いられていたが、コンピュータの処理速度向上による強度不足などの問題が表面化し、NIST（アメリカ国立標準技術研究所）は ...

2025/6/12

ハイブリッド暗号方式の仕組みを分かりやすく解説

ハイブリッド暗号方式とはハイブリッド暗号方式とは、公開鍵暗号方式と共通鍵暗号方式を組み合わせた暗号方式で、Webの暗号で広く普及しているHTTPS（SSL/TLS）などで用いられています。 ※HTTPSの場合は、サーバ証明書を使用します。詳しくは下記の記事をご覧ください。公開鍵暗号方式で、共通鍵暗号方式の鍵を配送し、データのやり取りは共通鍵暗号方式で行います。共通鍵暗号方式共通鍵暗号方式とは「暗号化」と「復号」に同じ鍵を使う暗号方式です。共通鍵暗号方式の特徴は「暗号化」と「復号」に同じ鍵を使うた ...

2025/6/12

公開鍵暗号方式とは

公開鍵暗号方式公開鍵暗号方式とは公開鍵暗号方式とは「暗号化」と「復号」に別の鍵を使い、「暗号化」の鍵を公開できるようにした暗号方式です。公開鍵暗号方式では、送信者と受信者が異なる鍵を保持しているが特徴です。送信側は受信者が公開している公開鍵で「平文」を「暗号文」に暗号化して送信、「暗号文」を受け取った受信側は受信者の秘密鍵で「暗号文」を「平文」に復号する流れです。「公開鍵暗号方式」は「共通鍵暗号方式」の課題を解消した暗号方式 1976年以前は、暗号といえば共通鍵暗号方式が利用されていました。し ...

2025/6/12

共通鍵暗号方式とは

共通鍵暗号方式共通鍵暗号方式とは共通鍵暗号方式とは、暗号化と復号に同じ「鍵」を使用する暗号方式のことです。「平文」を「暗号文」に変換するときに使う「鍵」と「暗号文」を「平文」に戻すときに使う「鍵」は同じものを使用します。共通鍵暗号アルゴリズムには、DES（Data Encryption Standard）とAES（Advanced Encryption Standard）があります。従来はDESが主流だったが時代の変化に伴いDESは古い暗号方式となり、アメリカ国立標準技術研究所はより強力な暗号化 ...

1 2 3 4 Next »