記事一覧（18ページ目）

多層防御で一つの対策が破られても全体を守る考え方

単一の対策に頼ると、そこが破られた瞬間に被害が通ってしまいます。複数の防御層を重ねて単一障害点をなくし、攻撃を各段階で止める多層防御の考え方を、入口からデータまでの層と、ゼロトラストとの関係をまじえて入門者向けに整理します。

2026年6月21日

情報セキュリティの土台となる機密性、完全性、可用性の3要素が何を守るのかを定義から整理し、暗号化やバックアップといった対策がどの要素に効くか、3つが緊張関係に立つ場面、真正性などの追加要素までを、これから学ぶ人向けにNISTやJIS Q 27000の一次情報をもとに説明します。

2026年6月20日

家庭用の防犯カメラや見守りカメラが乗っ取られる原因は、初期パスワードのまま使うことやファームを更新しないことにあります。狙われる仕組みを確認し、選ぶときに見る安全面の観点と設置後の設定を整理します。

2026年6月20日

QRコードに不正なURLを仕込んで偽サイトへ誘導するクイッシングの仕組みを、一般利用者にも分かる形で解説します。なぜテキストリンクより気づきにくいのか、偽ステッカーや偽の宅配通知を装う手口、読み取った後の見分け方と個人と組織の対策を、一次情報をもとに整理します。

2026年6月20日

ごみ箱を空にしたり初期化したりするだけではデータが残る場合があります。その理由と、NIST SP800-88のClear/Purge/Destroy、HDDとSSDで方法が違う点、暗号化消去と物理破壊の効果と限界を整理し、消去ソフトやサービスの選び方をまとめます。

2026年6月19日

ファイアウォールが送信元やあて先の情報をもとに通信を許可するか拒否するかを判断する仕組みを、パケットフィルタリングからステートフルインスペクション、次世代ファイアウォールへの進化とともに整理します。アプリケーション層を守るWAFとの守備範囲の違いや、家庭と組織での位置づけと限界も説明します。

2026年6月19日

情報窃取型マルウェアが保存パスワードやブラウザのセッションCookie、暗号資産ウォレットを盗む手口と、窃取したCookieで認証済みセッションを再現して多要素認証を回避する機構を、一次情報をもとに整理します。感染経路と個人や組織の対策もあわせて解説します。

2026年6月19日

偽の認証画面や偽のエラー画面を見せ、利用者自身にコマンドを貼り付けて実行させるClickFixの仕組みを解説します。なぜブラウザのダウンロード警告が出ないのか、正規のCAPTCHAとの見分け方、個人と組織それぞれの防御を、一次情報をもとに整理します。

2026年6月18日

ドメイン名がIPアドレスに変換される流れと、キャッシュポイズニングなどの危うさを整理し、応答の真正性を守るDNSSECと、経路上の盗聴を防ぐDNS over HTTPS／DNS over TLSの役割の違いを、RFCやJPRSの一次情報をもとに開発者と運用担当向けに説明します。

2026年6月18日

なぜメールの送信者は簡単になりすませるのか、という前提からSPF・DKIM・DMARCの役割を整理し、DMARCのアライメントとp=none/quarantine/rejectの段階導入、レポート運用、SPF10ルックアップ超過などのよくある失敗までを、メール運用の実務担当者向けに解説します。

2026年6月18日

カフェ・新幹線・オフィスでの肩越しのぞき見(ショルダーハッキング)は、ソフトでは防げない物理的な情報漏えいリスクです。マイクロルーバー方式の仕組みから、画面サイズの測り方・装着方式・のぞき見角度・光沢の選び方、PC用とスマホ用の使い分けまでを入門者向けに解説します。

2026年6月18日

クレジットカード不正利用の被害はEC上の番号盗用が大半で、磁気カード偽造やRFIDスキミングは現状ごく少数です。統計と決済の仕組みから防止グッズの効きどころを見極め、優先すべき対策とあわせて選び方を整理します。

2026年6月18日