Archives

「情報セキュリティマネジメントって何をすればいいの？」「情報セキュリティマネジメントを実施する手順は？」 情報セキュリティマネジメントとは、機密情報を守るために組織全体で体系的な管理・運用をすることです。ITを利活用する組織ならいつ攻撃の対...

「Webはどのようなリスクがある？」「Webサイトに必要なセキュリティ対策とは？」 PCのモバイル化やスマートデバイスの普及に伴い、今やWebを使わない日は無いほど、ビジネスの一部となっています。Webを有効活用すれば、ビジネスチャンスの拡...

「クロスサイトスクリプティングとはどのような攻撃なのか？」「クロスサイトスクリプティングの名前は聞いたことがあるけど、対策方法が分からない...」 クロスサイトスクリプティング（XSS）とは、Webアプリケーションに悪意のあるスクリプトを埋...

「NoSQLのデータベースを使えば、インジェクションは成立しないのでは？」「NoSQLインジェクションの対策は何から取り組むべきなのか？」 NoSQLインジェクションとは、NoSQLのデータベースに対して実行されるインジェクション攻撃です。...

「Basic認証は危険と聞いたことがあるけど実際のところはどうなのだろうか...」「Basic認証以外にどのような認証方式を使えば良いのか？」 Basic認証とは、Webアプリケーションにおいて利用される認証方式の一つです。実装コストが低い...

「自社のWebアプリケーションを安全に提供するには、脆弱性診断が有効なの？」「手間をかけず、簡単に脆弱性診断する方法はある？」 脆弱性診断とは、Webアプリケーションやネットワーク・OS・ミドルウェアに攻撃がつけ込める弱点がないか検証を行う...

「WAFだけ導入すればセキュリティ対策は十分？」「WAFの効果はどのくらいなの？」 WAF（ワフ）とは、Webアプリケーションに潜む脆弱性を狙った攻撃を防ぐためのセキュリティ製品です。 導入することで、ファイアウォールやIPS／IDSでは対...

「サイバーセキュリティのリスクにはどのようなものがあるの？」「具体的なサイバーセキュリティ対策について知りたい」 サイバーセキュリティとは、コンピューターやネットワークなどに存在する情報やサービスが、攻撃などによって改ざん、漏洩、停止するこ...

「AWSの脆弱性を突いたセキュリティ事故はなぜ発生してしまう？」「AWSを安全に使い続けるには、どのような対策をすればいい？」 AWSでは、セキュリティの責任を負う範囲がAWSと利用する組織で明確に分かれています。安全な運用を続けるには、利...