セキュリティ

2024/5/23

インターネットVPNとは

VPN（Virtual Private Network）とは VPN（Virtual Private Network）とは、遠隔地間で仮想的なプライベートネットワークを構築する技術です。 VPNでは、トンネリングと呼ばれる外部から見えない仮想通路を作り、その仮想通路をカプセル化したパケットで送受信を行うことで、まるでプライベートネットワークのような安全な環境を提供します。 VPNは大きく分類すると「インターネットVPN」と「IP-VPN」の2つに分けられます。名称悦明インターネットVPN インターネ ...

2022/12/25

IPsecとは

IPsec（Security Architecture for Internet Protocol） IPsec（Security Architecture for Internet Protocol：アイピーセック）とは、TCP/IP や OSI参照モデルのネットワーク層で使用するIPパケット単位で安全な暗号通信を行うプロトコルです。 IP（Internet Protocol）レベルの通信内容を暗号化するため、上位層であるトランスポート層やアプリケーション層が暗号化に対応していない場合でも、安全に ...

2024/5/29

SSL-VPNとは

SSL-VPN（Secure Socket Layer Virtual Private Network） SSL-VPN（Secure Socket Layer Virtual Private Network）とは、仮想的なプライベートネットワークを構築するVPN技術の一つで、通信の暗号化に「SSL/TLS」を採用した方式です。 SSL/TLSは、インターネット上での通信を暗号化してやり取りするためのプロトコルであり、主にWebサイトを安全に表示するための暗号化（HTTPS）で使用されています。 SSL- ...

2024/5/27

VPNとは | VPNの仕組みを図解で分かりやすく説明

VPN（Virtual Private Network）とは VPNとは、Virtual Private Networkとの略でインターネット上に仮想的なプライベートネットワークを構築する技術です。インターネット上に仮想的なプライベートネットワークを構築することで、危険の多いインターネット上においてもセキュリティ上安全な経路で通信することを可能としています。プライベートネットワークとはプライベートネットワークとは、企業などの組織内でのみ構築されたネットワーク環境であるイントラネットや、インターネ ...

2022/12/25

FTPS（File Transfer Protocol over SSL/TLS）とは

FTPS（File Transfer Protocol over SSL/TLS） FTPSとは FTPS（File Transfer Protocol over SSL/TLS）とは、ネットワーク上にあるサーバとクライアント（利用者のコンピュータ）間でファイル転送を安全に行うためのプロトコルです。 FTPS自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でFTP（File Transfer Protocol）を行うことをFTPSと呼んでいます。 ...

2022/12/25

IMAPS（IMAP over SSL/TLS）とは

IMAPS（IMAP over SSL/TLS） IMAPSとは IMAPS（IMAP over SSL/TLS）とは、安全に電子メールを受信する際に使用するプロトコルです。 IMAPS自体は単体のプロトコルではなく「SSL/TLS」によって提供されるセキュア（安全）な接続の上でIMAP（Internet Message Access Protocol）を行うことをIMAPSと呼んでいます。同じ電子メール受信のプロトコルであるPOPとの違いは、メールを保管する場所の違いです。 POPはメー ...

2022/12/25

POP3S（POP3 over SSL/TLS）とは

POP3S（POP3 over SSL/TLS） POP3Sとは POP3S（POP3 over SSL/TLS）とは、安全に電子メールを受信する際に使用するプロトコルです。 POP3S自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でPOP（Post Office Protocol）のバージョン3を行うことをPOP3Sと呼んでいます。電子メールの受信プロトコルであるPOP3は、パスワードやメールなどの送受信データを暗号化していません。そのため、盗聴されると簡 ...

2023/3/27

S/MIMEとは

S/MIME（Secure / Multipurpose Internet Mail Extensions） S/MIMEとは S/MIME（Secure / Multipurpose Internet Mail Extensions）とは、主に銀行のようなセキュリティが重要なメールの送受信で採用されている「暗号化技術」と「電子署名」を使った安全に電子メールを送受信するための規格です。メールを暗号化し「盗聴」を防ぐ S/MIMEでは、暗号化技術を利用してメールの送信から受信までの間、通信内容を暗号化しま ...

2022/12/25

STARTTLSとは

STARTTLS（スタート・ティーエルエス） STARTTLSとは STARTTLSとは、電子メールを送信する過程で通信内容を暗号化する手法です。専用のポートを割り当て SSL/TLS によって提供されるセキュア（安全）な接続の上でSMTP (Simple Mail Transfer Protocol）を行う SMTPS（SMTP over SSL/TLS）とは違い、STARTTLSは専用のポート番号を割り当てずに、途中から平文の通信を SSL/TLS によって暗号化通信に切り替えます。 STARTTL ...

2022/12/25

SMTPSとは

SMTP over SSL/TLS SMTPSとは SMTPS (SMTP over SSL/TLS）とは、安全に電子メールを送信する際に使用するプロトコルです。 SMTPS 自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でSMTP (Simple Mail Transfer Protocol）を行うことをSMTPSと呼んでいます。電信メールの送信プロトコルである「SMTP」は、通信内容は暗号化されず平文のままメールが送信されます。そのため、盗聴すれば簡単に ...

2022/12/25

HTTPSとは

HTTPS（Hypertext Transfer Protocol Secure） HTTPSとは HTTPS（Hypertext Transfer Protocol Secure）とは、Webサイトを安全に表示するためのプロトコルです。 HTTPS自体は単体のプロトコルではなく SSL/TLS によって提供されるセキュア（安全）な接続の上でHTTP通信を行うことをHTTPSと呼んでいます。 HTTP通信では、通信内容は暗号化されず平文のまま送信されます。そのため盗聴すれば簡単に通信内容を見ることができて ...

2022/12/25

SSLとは

SSL（Secure Sockets Layer） SSLとは SSL（Secure Sockets Layer）とは、インターネット上での通信で通信内容を暗号化してやり取りするためのプロトコルです。 SSLで通信内容を暗号化することで、個人情報やクレジットカード情報などの重要なデータを暗号化して、通信を安全に行なうことができます。 SSLは、2014年10月に「SSL 3.0」の仕様上の脆弱性が発見されており、また対応も打ち切られているため、「TLS（Transport Layer Security）」 ...

2023/8/10

TLSとは

TLS（Transport Layer Security） TLSとは TLS（Transport Layer Security）とは、インターネット上での通信で通信内容を暗号化してやり取りするためのプロトコルです。個人情報やクレジットカード情報などの重要なデータを暗号化して、通信を安全に行なうことができます。通信を暗号化するプロトコルは、TLS より SSL (Secure Sockets Layer) の方が未だに広く普及しているが、実際はSSL は TLSの元となったプロトコルであり、現在では、 ...

2024/5/29

メールヘッダ・インジェクションとは | 分かりやすく図解で解説

メールヘッダ・インジェクションとは Webサイトには「お問い合わせフォーム」や「アンケート」などのように特定の相手にメールを送信する機能があります。この時、Webサイトで入力した内容を送信する相手はシステム側で固定（主にWebサイトの管理者など）されているのが一般的です。メールヘッダ・インジェクション攻撃は「お問い合わせフォーム」や「アンケート」などのように特定の相手にメールを送信する機能に対して、入力データを"改ざん"することで、メールの送信先を「悪意のある攻撃者」によって操作する攻撃のことをいいます ...

2024/5/23

クロスサイトリクエストフォージェリ（CSRF）とは

クロスサイトリクエストフォージェリ（CSRF）とはクロスサイトリクエストフォージェリ（CSRF）とは、会員サイトなどでログイン状態を保持したまま「悪意のある攻撃者」が作成した罠サイトのボタンやリンクを押下することで、利用者の意図しない形でリクエストを送られてしまう攻撃です。クロスサイトリクエストフォージェリ（CSRF）の説明の前に、セッションIDがどのようなものか理解しておくことをお勧めします。セッションIDの説明は以下をご覧ください。 [CSRFの流れ1] 会員サイトにログインする悪意のある攻撃者 ...

2022/12/25

ディレクトリトラバーサルとは | 分かりやすく図解で解説

ディレクトリトラバーサルとはディレクトリトラバーサルとは、Webサイトからファイル名を直接指定するようなWebアプリケーションに対して、ファイル名を不正に書き換え、本来閲覧することができないファイルにアクセスする攻撃です。例えば、以下のようなWebアプリケーションが存在するとします。 Webサーバには、以下の2つのファイルが存在。 /home/work/sample.txt ：公開しているファイル /home/pass/password.txt ：機密情報で公開していないファイルそして ...

2022/12/25

OSコマンド・インジェクションとは

OSコマンド・インジェクションとは OSコマンド・インジェクションとは、Webサイトの入力フォームや掲示板などで「OSコマンド（※コンピュータへの命令文）」を含む文字列を送信することで、Webサーバに意図しない「OSコマンド」を実行させる攻撃です。 OSコマンド・インジェクション攻撃により発生しうる脅威は以下の通りです。脅威説明サーバ内ファイルの不正操作重要情報の漏洩（重要なファイルを閲覧される）や設定ファイルの改ざん、重要なファイルの削除など不正なシステム操作 OSのシャットダウンやユーザアカ ...

2024/6/20

セッションハイジャックとは | 分かりやすく図解で解説

セッションハイジャックとはセッションハイジャックとは、Webサイトなどで利用されるセッションIDを盗聴や推測で盗み出し、利用者に「なりすまし」不正アクセスを行うサイバー攻撃の一種です。セッションIDとは一般的に個人情報を扱う会員サイトはログイン画面があり、ログインIDとパスワードで認証することで会員サイトにログインします。この時、ログインした会員のセッションを識別するIDとして「セッションID」が、サーバで払い出されます。Webサーバにより払い出された「セッションID」は、Webブラウザで情報を共 ...

2024/5/23

セッションIDとは | 分かりやすく図解で解説

セッションIDとはセッションIDとは、Webサイトなどで通信中の利用者が使用するセッションを識別するためのIDのことです。セッションIDは一般的にログイン時にWebサーバにより払い出され、ログアウトするまで維持します。 Webサイトは複数のユーザが利用します。もしセッションIDが存在しないと、要求を受けたサーバは誰からのリクエストなのか判断できません。このようにログイン時にセッションIDを払い出し、利用者を識別する仕組みのことを「セッション管理」といいます。 Webサーバにより払い出された「セッション ...

2023/12/9

DoS攻撃とは

DoS攻撃ってなに？ DoS攻撃（Denial of Servicesの略）とは、攻撃の標的となったWebサイトやサーバに対して大量のデータを送信するサイバー攻撃の一種です。大量データの負荷に耐えられなくなった、Webサイトやサーバはシステムを正常に稼働することが困難な状態に追い込まれます。 DoS攻撃には、以下の2通りが存在します。名前説明フラッド型 Floodとは"洪水"という意味で、大量のデータや巨大なデータを送り付けることでサービスを利用不能にする攻撃。脆弱性型サービスの脆弱性を利用す ...

« Prev 1 2 3 Next »

セキュリティ

ネットワーク層（インターネット層）のプロトコル一覧

通信プロトコルとは

ログファイルとは

NAPT（IPマスカレード）とは

サブドメインとは

ITを分かりやすく解説