CyberFix Note
防御・ハードニング
パスキーとは。パスワードのない世界へ、仕組みと使い方・移行を解説
パスワードに代わる認証として急速に広がるパスキー（FIDO2/WebAuthn）。公開鍵暗号でなぜフィッシングに強いのか、同期型と端末固定型の違い、設定・紛失・機種変時の扱いまで、入門者向けに原理から噛み砕いて解説します。
記事一覧（14ページ目）
防御・ハードニング
ポスト量子暗号(PQC)への移行。量子コンピュータが暗号を破る前に備える
ShorのアルゴリズムがRSA/ECCを脅かす理由と「今盗んで後で復号する」リスク、NISTが2024年に標準化したFIPS 203/204/205を一次情報で確認し、暗号資産の棚卸しからハイブリッド方式まで移行の進め方を技術者と意思決定者の双方向けに解説します。
セキュアコーディング
認証と認可の違い。Authentication と Authorization を基礎から整理する
認証(本人確認)と認可(権限付与)は似た言葉ですが役割は別物です。両者の違い、混同が招くアクセス制御の不備、IDトークンとアクセストークンの使い分け、OAuth2.0とOpenIDConnectの関係までを入門者向けに具体例で整理します。
攻撃手法・脅威動向
プロンプトインジェクションとは。AIエージェント時代の新しい攻撃と防御
LLMアプリやAIエージェント、コーディング支援を狙うプロンプトインジェクションの仕組みを、直接型と間接型に分けて解説。実例とOWASP/IPAの最新動向をもとに、権限分離や人間の承認といった実務の防御設計までを整理します。
防御・ハードニング
最小権限の原則（Least Privilege）。なぜ権限を絞ることが最強の防御の一つなのか
必要最小限の権限だけを与える「最小権限の原則」を、なぜ効くのか（侵害時の被害局所化・横展開の抑止）という原理から噛み砕き、過剰権限の典型例とRBAC・ジャストインタイム権限・定期棚卸しといった実践、ゼロトラストとの関係までを実務目線で整理します。
防御・ハードニング
暗号化の基礎。共通鍵・公開鍵・ハッシュ・TLSはどう情報を守るのか
共通鍵暗号と公開鍵暗号の違いと使い分け、ハイブリッド方式、ハッシュ関数とパスワード保存、デジタル署名と証明書、TLSがHTTPSで守るものを、NISTやIPAの一次情報をもとに原理から噛み砕いて解説します。
防御・ハードニング
個人向けセキュリティソフトの選び方。Windows標準のDefenderとどう使い分けるか
Windows標準のMicrosoft Defenderで足りるケースと、総合セキュリティソフトを足す価値を原理から整理。実在の個人向け製品を確認し、フィッシング対策やパスワード管理などの選び方を正直に解説します。
防御・ハードニング
情報漏えいを防ぐシュレッダーの選び方。家庭・オフィスの紙の機密を安全に捨てる
紙やCDからの情報漏えいリスクと、裁断方式(ストレート/クロス/マイクロ)・DIN66399のセキュリティレベル・連続使用時間や投入枚数の見方を解説。家庭用とオフィス用の違いを踏まえ実在のシュレッダーを正直に紹介します。
防御・ハードニング
暗号化USBメモリ・セキュアストレージの選び方。データ持ち出しを安全にする
USBメモリ紛失による情報漏えいを防ぐための暗号化ストレージ入門。ハードウェア暗号化USB(Kingston IronKey等)とソフトウェア暗号化(BitLocker To Go/VeraCrypt)の違い、AES-256・FIPS認証・PINパッド・自動ロックの見方を解説します。
セキュアコーディング
Webセキュリティを学ぶ人へ。体系的に学べるおすすめ書籍と読む順番
セキュリティを基礎から体系的に学びたい人に向けて、定番として評価の高い書籍を用途別に厳選して紹介します。Web脆弱性・暗号・ネットワーク・手を動かす実践まで、何をどの順で読むべきかも解説します。
ガバナンス・コンプライアンス
クラウドの責任共有モデルとガバナンス。IaaS/PaaS/SaaSで変わる責任範囲と設定ミスの所在
クラウドの責任共有モデルを原理から整理し、IaaS/PaaS/SaaSで利用者の責任がどう変わるかを早見表で示します。設定ミスによる漏えいの責任は誰にあるのか、経営と現場が押さえるべきガバナンスの勘所を解説します。
攻撃手法・脅威動向
MITRE ATT&CKで攻撃を体系的に理解する。戦術と技術のマトリクスを検知・防御にどう活かすか
攻撃者の行動を戦術と技術のマトリクスで整理するMITRE ATT&CKを、原理から実務での使い方まで解説します。検知ルールの評価やレッドチーム演習、脅威インテリジェンスへの活用の勘所を具体的に示します。