CyberFix Note
防御・ハードニング
CP認定マークで選ぶ玄関シリンダー錠の選び方
玄関の主錠(シリンダー)を、警察庁や国土交通省が参加する官民合同会議のCP認定を軸に選ぶ観点を整理します。認定マークの見方、耐ピッキング性能の表示、ディンプルキーの構造、補助錠との役割分担、賃貸での確認事項をまとめます。
#入門 の記事
防御・ハードニング
侵入対策として敷く防犯砂利の選び方
防犯砂利を家庭向けに選ぶ観点を、侵入をあきらめさせる時間と音という目的から整理します。敷く場所の決め方、素材ごとの音の出方、必要な量と厚みの計算、防草シートとの併用、飛散や沈み込みといった手間まで、多層防犯の一枚としてまとめます。
防御・ハードニング
置き配の盗難対策で選ぶ宅配ボックスの選び方
置き配の盗難対策として宅配ボックスを家庭向けに選ぶ観点を整理します。容量と設置形態、ダイヤルや南京錠、スマートなどの施錠方式、アンカーやワイヤーによる固定、印鑑収納や防水、宅配業者との受け渡しの運用まで、持ち去りを防ぐ軸をまとめます。
防御・ハードニング
個人情報保護スタンプとローラーの選び方
郵便物や封筒、宅配便の送り状に印字された氏名や住所を、捨てる前に読めなくする個人情報保護スタンプとローラーの選び方を家庭向けに整理します。押すスタンプ式と転がすローラー式の違い、隠す幅やインク補充の見方、そしてスタンプに頼ってよい情報とシュレッダーに回す情報の線引きまでまとめます。
防御・ハードニング
玄関ドアと窓に後付けする補助錠の選び方
玄関ドアや窓に後付けする補助錠(ワンドア・ツーロック)を家庭向けに選ぶ観点を整理します。取り付け方式や対象、賃貸での原状回復、CPマークの見方、不正解錠への効きと使い勝手まで、多層防犯の一枚として選ぶ軸をまとめます。
防御・ハードニング
屋外用の防犯センサーライトを家庭向けに選ぶ観点
屋外用の防犯センサーライト(人感センサーライト)を家庭向けに選ぶ観点を、夜間の侵入抑止という目的に絞って整理します。検知方式や明るさ、検知範囲、電源方式、防水等級、点灯モードの選定軸と、誤検知や光害への配慮までまとめます。
防御・ハードニング
窓ガラスの防犯フィルムを家庭向けに選ぶ観点
窓ガラスの防犯フィルムを家庭向けに選ぶ観点を、侵入手口と抑止の仕組みから整理します。厚みとCPマークの意味、防犯ガラスとの違い、ガラス種類ごとの適合や施工、全面貼りの必要性まで、多層防犯の一枚として解説します。
セキュアコーディング
バッファオーバーフローの仕組みと対策。境界を越えた書き込みがコード実行に至る理由
バッファオーバーフローの仕組みと対策を、境界を越えた書き込みがメモリを壊す原理から整理します。スタックとヒープの違い、戻りアドレスの上書きが制御を奪う経路、境界チェックやメモリ安全な言語まで、開発者向けに解説します。
防御・ハードニング
窓とドアの開閉センサーとホームアラームを家庭向けに選ぶ観点
窓やドアの開閉センサーとホームアラームを家庭向けに選ぶ観点を、検知と通知の仕組みから整理します。スマホ通知に要るハブやクラウド連携、ハブの初期パスワード変更やファーム更新、Wi-Fiの分離まで、物理防犯とサイバー面の両輪で解説します。
防御・ハードニング
特殊詐欺から高齢の家族の固定電話を守る詐欺対策電話機と迷惑電話フィルターの選び方
オレオレ詐欺や還付金詐欺の多くは固定電話から始まります。着信前の警告アナウンスと自動通話録音、迷惑番号データベースによる自動着信拒否、ナンバーディスプレイと非通知拒否、高齢者が使いやすい設計まで、詐欺対策電話機と後付けフィルターを選ぶ軸を実在製品の候補とあわせて整理します。
ペンテスト・CTF
セキュリティを手を動かして学ぶ自宅ラボの作り方と機材の選び方
脆弱なアプリやKaliを隔離した仮想環境で安全に動かし、セキュリティを手を動かして学ぶための自宅ラボの作り方を整理します。ホストのメモリと仮想化、ネットワーク隔離、スナップショットという軸で、実在するミニPCやSSDの候補とあわせて選び方を示します。
防御・ハードニング
プライバシーとセキュリティで選ぶビデオドアホンとスマートドアベルの選び方
玄関のカメラ付きインターホンやスマートドアベルは映像を扱うIoT機器です。録画の保存先、アプリの多要素認証、暗号化、ファーム更新とサポート、映り込みへの配慮まで、選ぶときに見る軸を実在製品の候補とあわせて整理します。
防御・ハードニング
家庭と小規模オフィスでIoT機器を隔離するVLAN対応スイッチの選び方
IoT機器やゲスト、業務端末をVLANで分けて1台の侵害から横展開を抑えるための、VLAN対応スイッチの選び方を整理します。802.1Qタグ対応や管理方式、ファーム更新とサポート期間を軸に、実在する製品の候補と導入手順まで示します。
防御・ハードニング
セキュリティ重視の無線LANルーターの選び方。WPA3と自動更新、ネットワーク分離で選ぶ買い方ガイド
家庭や小規模オフィスで無線LANルーターを買うときに見るべきセキュリティの軸を整理します。WPA3対応やWi-Fi規格、ファームウェア自動更新とサポート期間、ゲストやIoTのネットワーク分離、内蔵の脅威対策やVPNを基準に、実在する製品の候補まで示します。
セキュアコーディング
脅威モデリング入門。STRIDEで設計段階に脅威を洗い出す
セキュリティを後付けの検査ではなく設計に組み込むための脅威モデリングを、STRIDEを軸に解説します。データフロー図と信頼境界の描き方から、6分類での脅威の洗い出し、対策の紐付けと優先度付けまでを開発チーム向けに整理します。
防御・ハードニング
ランサムウェアに強いコールドバックアップ媒体の選び方
ネットから切り離して保管するオフラインバックアップ向けに、追記型光学メディアやM-DISC、取り外し運用の外付けHDDといった保存媒体を、上書き耐性や容量、長期保存性という軸で整理します。3-2-1ルールの一部として組み合わせる前提と、復旧テストの必要性まで正直にまとめます。
防御・ハードニング
隠しカメラと盗聴器の発見器の選び方と正直な限界
民泊やホテル、更衣室に仕込まれる小型カメラや盗聴器を自衛するための発見器を、RF電波検知やレンズ発見という検知方式ごとに整理します。感度や携帯性という選ぶ軸に加えて、電波を出さない録画型は見つけにくいといった正直な限界と、目視点検の併用、見つけたときの対応や法的な注意までまとめます。
防御・ハードニング
USBデータブロッカーの選び方。公共の充電スポットでデータ線を遮断して充電だけ通す
USBのデータ線を物理的に切って充電だけを通すデータブロッカーの役割と限界を整理します。ジュースジャッキングの実態、スマホの充電のみ設定が自動承認で回避され得るChoiceJackingという研究を踏まえてなぜ物理的にデータ線を断つ考え方が確実なのか、コネクタ形状や充電速度への影響といった選定の軸を、出張や外出先で公共の充電を使う人向けに実在製品とあわせてまとめます。
防御・ハードニング
トラベルルーターの選び方。公衆Wi-Fiの手前に自分専用のネットワークを作る小型ルーターの効果と限界
ホテルや空港の公衆Wi-Fiに端末を直接つながず、自分専用のWi-Fiに収容するトラベルルーターの仕組みと限界を整理します。VPNクライアント対応や対応規格、WANモード、電源を軸に、誇大広告に流されない選び方を出張の多い個人向けにまとめます。
防御・ハードニング
スマホを使わない多要素認証に使うハードウェアOTPトークンの選び方
スマートフォンなしで多要素認証を足すハードウェアOTPトークン(TOTPやHOTP)の位置づけを整理します。プリセット型とプログラマブル型の違い、対象サービスの対応、電池寿命の見方といった選び方に加え、偽サイトに認証情報を渡さないフィッシング耐性はFIDO2やパスキーが担い、OTPトークンは持たないという役割の差を、一次情報に基づいて解説します。
防御・ハードニング
PCのパスワードレス化に使う生体認証デバイス(指紋・顔)の選び方
WindowsのログインをPINやパスワードから指紋や顔に置き換える外付けの指紋リーダーとIRカメラについて、生体情報が端末内で暗号化保存される仕組み、Windows Hello対応や接続方式といった選び方、フィッシング耐性を担うFIDO2やパスキーとの役割の違いを、Microsoft公式やメーカー情報に基づいて整理します。
防御・ハードニング
クラウド(オンライン)バックアップの選び方
3-2-1ルールが求める別拠点への1コピーをクラウドで満たすための選び方を、復元単位や版管理、暗号化とゼロ知識方式、復元速度、保管リージョンという軸で整理し、個人と小規模事業所に向けてファイル型とイメージ型のサービスの向き不向きを公式情報に基づいて説明します。
防御・ハードニング
紛失防止トラッカー(スマートタグ)の選び方と安全な使い方
鍵や財布に付ける紛失防止トラッカーは、近距離のBLEと他人の端末が中継する探すネットワークで探し方が変わります。対応する探すネットワークの広さや電池、防水、音、取り付け方という選定の軸と、望まない追跡を知らせる仕組みや法的な注意までを公式情報に基づいて整理します。
防御・ハードニング
リレーアタックを防ぐ電波遮断キーケースの選び方
キーレス車でスマートキーと車がやり取りする微弱電波を中継して解錠するリレーアタックの仕組みを示し、電波を遮断して保管するファラデーポーチや金属メッシュのキーケースについて、遮断素材や対応周波数、サイズ、二重ポケットの注意、日常の運用までを選定の判断軸として整理します。
防御・ハードニング
ノートパソコンの盗難を防ぐセキュリティワイヤーロックの選び方
端末の物理盗難は、本体内のデータや保存された認証情報の流出につながります。ワイヤーロックの規格(Kensington Security SlotやNano、Wedge)の見分け方、鍵式とダイヤル式の違い、スロットが無い機器の代替手段を、メーカー公式やIPAの情報に基づいて整理します。
攻撃手法・脅威動向
偽の通販サイトを見分ける方法と注文後の対処
正規サイトのデザインや商品写真を盗用し、大幅な値引きで誘い込む偽通販サイトの仕組みと、URLや支払い方法から見抜く方法、注文してしまったときの初動と相談窓口を公的情報をもとに整理します。
防御・ハードニング
重要書類とバックアップ媒体を守る金庫の選び方を整理する
火災や盗難から重要書類やバックアップ媒体、復元情報を守る金庫は、耐火金庫と防盗金庫で守る対象が異なります。試験で区分される耐火時間や防盗のグレード、CPマークの意味、施錠方式や設置の勘どころを、業界団体や公的機関の情報に基づいて整理します。
防御・ハードニング
HTTPSと電子証明書が守る範囲と、鍵マークが示さないこと
HTTPSと電子証明書が通信の暗号化と接続先ドメインの確認をどう実現するかを整理し、認証局による信頼の仕組みとブラウザの検証手順を説明したうえで、鍵マークがサイトの正当性までは保証しないという誤解を、総務省やChromiumブログの一次情報をもとに入門者向けに解きほぐします。
防御・ハードニング
スマートロックの選び方を物理と通信の両面から整理する
玄関のスマートロックは鍵を持ち歩かずに施錠解錠できる一方、締め出しや電池切れ、アプリやアカウントの乗っ取りという注意点も加わります。取り付け方式と解錠手段、安全に使う設定、用途別の選び方を執筆時点の事実に基づいて整理します。
攻撃手法・脅威動向
SNSアカウントの乗っ取りが起きる仕組みと利用者ができる対策
LINEやInstagram、Xのアカウントが乗っ取られる手口を一般利用者向けに整理します。フィッシングや認証番号の聞き出し、パスワードの使い回しがなぜ不正ログインにつながるのか、二段階認証や端末の見直しといった守り方、乗っ取られたときの初動を一次情報をもとに解説します。
防御・ハードニング
ソフトウェア更新が脆弱性を塞ぐ仕組みと放置したときのリスク
OSやアプリの更新には脆弱性の修正が含まれ、放置すると既知の弱点を突かれます。更新が弱点を塞ぐ仕組みと、自動更新を有効にする意義、サポート終了の意味を、IPAや総務省、Microsoftの一次情報に沿って入門者向けに整理します。
攻撃手法・脅威動向
偽のウイルス警告で電話させるサポート詐欺の手口と対処
パソコンに偽のウイルス警告や警告音を表示し、利用者を焦らせて偽のサポート番号へ電話させ、遠隔操作で金銭をだまし取るサポート詐欺の仕組みを解説します。警告は多くがブラウザの表示で実際の感染ではない点と、電話しない、画面の閉じ方、すでに操作させた場合の初動を一次情報から整理します。
防御・ハードニング
UPS(無停電電源装置)の選び方
停電や電圧変動でNASやパソコンが急に落ちると、書き込み中のデータが壊れることがあります。UPSがその数分を稼いで安全なシャットダウンを助ける仕組みと、給電方式や容量、出力波形、バッテリー寿命の見方を整理します。
防御・ハードニング
バックアップの3-2-1ルールが守る障害とその仕組み
データを3つ持ち2種類のメディアに分け1つを別拠点へ置く3-2-1ルールを、機器故障や災害、誤削除、ランサムウェアという障害ごとにどの要素が効くかで整理し、拡張版の3-2-1-1-0と復元テストの役割まで一次情報をもとに説明します。
防御・ハードニング
迷惑電話と特殊詐欺から高齢の家族を守る対策
電話を起点にした特殊詐欺は、被害の多くが高齢者に集中しています。出ない、かけ直す、合言葉を決めるという行動を主に据え、警告アナウンスや通話録音といった機器を補助として選ぶ考え方を、警察庁や国民生活センターの情報をもとに整理します。
防御・ハードニング
鍵の保管から考えるハードウェアウォレットの選び方
暗号資産を取引所に預けるか自分で守るかで、鍵を握る主体が変わります。秘密鍵とシードフレーズの考え方、ハードウェアウォレットが鍵をオフラインで隔離する機構、選ぶときの見どころと最大の注意点を、誇張せずに整理します。
防御・ハードニング
公衆Wi-Fiの危険性と安全に使うための具体策
カフェや駅のフリーWi-Fiで何が起こりうるのかを、盗聴や偽アクセスポイント、自動接続の悪用といった機構ごとに整理します。通信の大半がHTTPS化した現在の実態を踏まえ、自動接続のオフや提供元の確認、VPNの守れる範囲と限界まで、総務省やIPAの一次情報をもとに入門者向けに説明します。
攻撃手法・脅威動向
電話番号宛てに届く偽SMSで偽サイトへ誘導するスミッシング
宅配の不在通知や銀行、携帯電話会社を装う偽SMSで偽サイトや不正アプリへ誘導し、IDやカード情報を盗むスミッシングの仕組みを一般利用者向けに整理します。なぜSMSが狙われるのか、AndroidとiPhoneで変わる手口、見分け方と対処、個人と組織の対策を一次情報をもとに解説します。
防御・ハードニング
総当たり攻撃と使い回しの悪用から見るログインの守り方
総当たり攻撃が成立する仕組みと、辞書攻撃やパスワードスプレーという派生、他サービスから漏れた認証情報を試すクレデンシャルスタッフィングとの違いを整理し、長いパスフレーズや多要素認証、レート制限まで、個人と運用側それぞれの守り方をNISTやOWASP、IPAの一次情報に沿って入門者向けに説明します。
防御・ハードニング
子どものスマホとタブレットを安全に使わせる設定と道具
子どもの端末は、まずOS標準の無料機能とキャリアの無料フィルタリングで土台を作れます。機種別の設定の勘所と家庭内のルールづくりを整理し、それでも補いたい家庭向けに製品の選び方を率直にお伝えします。
防御・ハードニング
公共USB充電ポートのジュースジャッキングはどこまで警戒すべきか
空港やカフェのUSB充電ポートからデータを抜かれるジュースジャッキングは、注意喚起の一方で実被害の確認が乏しいと報じられています。仕組みと実態を確認し、自分の充電器やデータブロッカーなど対策の優先順位を整理します。
防御・ハードニング
多層防御で一つの対策が破られても全体を守る考え方
単一の対策に頼ると、そこが破られた瞬間に被害が通ってしまいます。複数の防御層を重ねて単一障害点をなくし、攻撃を各段階で止める多層防御の考え方を、入口からデータまでの層と、ゼロトラストとの関係をまじえて入門者向けに整理します。
防御・ハードニング
情報セキュリティを機密性と完全性と可用性で整理する考え方
情報セキュリティの土台となる機密性、完全性、可用性の3要素が何を守るのかを定義から整理し、暗号化やバックアップといった対策がどの要素に効くか、3つが緊張関係に立つ場面、真正性などの追加要素までを、これから学ぶ人向けにNISTやJIS Q 27000の一次情報をもとに説明します。
防御・ハードニング
ネットワークカメラを乗っ取られずに選ぶための安全面の見方
家庭用の防犯カメラや見守りカメラが乗っ取られる原因は、初期パスワードのまま使うことやファームを更新しないことにあります。狙われる仕組みを確認し、選ぶときに見る安全面の観点と設置後の設定を整理します。
攻撃手法・脅威動向
読み取るまで遷移先が見えないQRコード詐欺クイッシング
QRコードに不正なURLを仕込んで偽サイトへ誘導するクイッシングの仕組みを、一般利用者にも分かる形で解説します。なぜテキストリンクより気づきにくいのか、偽ステッカーや偽の宅配通知を装う手口、読み取った後の見分け方と個人と組織の対策を、一次情報をもとに整理します。
防御・ハードニング
パソコンやスマホを手放す前のデータ消去はどこまでやれば足りるのか
ごみ箱を空にしたり初期化したりするだけではデータが残る場合があります。その理由と、NIST SP800-88のClear/Purge/Destroy、HDDとSSDで方法が違う点、暗号化消去と物理破壊の効果と限界を整理し、消去ソフトやサービスの選び方をまとめます。
防御・ハードニング
ファイアウォールが通信を許可と拒否で仕分ける仕組み
ファイアウォールが送信元やあて先の情報をもとに通信を許可するか拒否するかを判断する仕組みを、パケットフィルタリングからステートフルインスペクション、次世代ファイアウォールへの進化とともに整理します。アプリケーション層を守るWAFとの守備範囲の違いや、家庭と組織での位置づけと限界も説明します。
防御・ハードニング
のぞき見防止フィルター(プライバシーフィルター)の選び方。肩越しの情報漏えいを防ぐ
カフェ・新幹線・オフィスでの肩越しのぞき見(ショルダーハッキング)は、ソフトでは防げない物理的な情報漏えいリスクです。マイクロルーバー方式の仕組みから、画面サイズの測り方・装着方式・のぞき見角度・光沢の選び方、PC用とスマホ用の使い分けまでを入門者向けに解説します。
防御・ハードニング
スキミング防止グッズは必要か
クレジットカード不正利用の被害はEC上の番号盗用が大半で、磁気カード偽造やRFIDスキミングは現状ごく少数です。統計と決済の仕組みから防止グッズの効きどころを見極め、優先すべき対策とあわせて選び方を整理します。
防御・ハードニング
パスキーとは。パスワードのない世界へ、仕組みと使い方・移行を解説
パスワードに代わる認証として急速に広がるパスキー（FIDO2/WebAuthn）。公開鍵暗号でなぜフィッシングに強いのか、同期型と端末固定型の違い、設定・紛失・機種変時の扱いまで、入門者向けに原理から噛み砕いて解説します。
セキュアコーディング
認証と認可の違い。Authentication と Authorization を基礎から整理する
認証(本人確認)と認可(権限付与)は似た言葉ですが役割は別物です。両者の違い、混同が招くアクセス制御の不備、IDトークンとアクセストークンの使い分け、OAuth2.0とOpenIDConnectの関係までを入門者向けに具体例で整理します。
防御・ハードニング
暗号化の基礎。共通鍵・公開鍵・ハッシュ・TLSはどう情報を守るのか
共通鍵暗号と公開鍵暗号の違いと使い分け、ハイブリッド方式、ハッシュ関数とパスワード保存、デジタル署名と証明書、TLSがHTTPSで守るものを、NISTやIPAの一次情報をもとに原理から噛み砕いて解説します。
防御・ハードニング
個人向けセキュリティソフトの選び方。Windows標準のDefenderとどう使い分けるか
Windows標準のMicrosoft Defenderで足りるケースと、総合セキュリティソフトを足す価値を原理から整理。実在の個人向け製品を確認し、フィッシング対策やパスワード管理などの選び方を正直に解説します。
防御・ハードニング
情報漏えいを防ぐシュレッダーの選び方。家庭・オフィスの紙の機密を安全に捨てる
紙やCDからの情報漏えいリスクと、裁断方式(ストレート/クロス/マイクロ)・DIN66399のセキュリティレベル・連続使用時間や投入枚数の見方を解説。家庭用とオフィス用の違いを踏まえ実在のシュレッダーを正直に紹介します。
防御・ハードニング
暗号化USBメモリ・セキュアストレージの選び方。データ持ち出しを安全にする
USBメモリ紛失による情報漏えいを防ぐための暗号化ストレージ入門。ハードウェア暗号化USB(Kingston IronKey等)とソフトウェア暗号化(BitLocker To Go/VeraCrypt)の違い、AES-256・FIPS認証・PINパッド・自動ロックの見方を解説します。
セキュアコーディング
Webセキュリティを学ぶ人へ。体系的に学べるおすすめ書籍と読む順番
セキュリティを基礎から体系的に学びたい人に向けて、定番として評価の高い書籍を用途別に厳選して紹介します。Web脆弱性・暗号・ネットワーク・手を動かす実践まで、何をどの順で読むべきかも解説します。
防御・ハードニング
プライバシーを守る身近なセキュリティガジェット。効果と限界を正直に整理する
ウェブカメラカバー、のぞき見防止フィルター、USBデータブロッカー、RFIDスキミング防止グッズなど、身近なプライバシー保護ガジェットの仕組みと選び方を解説。何に効いて何に効かないのかを誇張せず正直に整理します。
攻撃手法・脅威動向
フィッシングの手口と対策の基本。個人と組織でできることを徹底解説
依然として被害が絶えないフィッシング詐欺について、典型的な手口とその進化、見破り方、個人と組織それぞれでできる対策、そして万一被害に遭ったときの対応までを、専門知識がなくても分かるように網羅的に解説します。
ペンテスト・CTF
CTF入門。Webセキュリティを安全に学ぶ最初の一歩を徹底ガイド
セキュリティの学習に役立つCTF（Capture The Flag）について、何を学べるのか、競技形式の種類、安全な練習環境の整え方、Webジャンルの問題への具体的な取り組み方、学習リソース、そして必ず守るべき法的・倫理的な前提までを入門者向けに丁寧に解説します。
攻撃手法・脅威動向
ソーシャルエンジニアリングの手口と対策。なりすまし・プリテキスティング・テールゲーティングを原理から理解する
技術の脆弱性ではなく人の心理を突くソーシャルエンジニアリング。なりすまし、プリテキスティング、テールゲーティングといった代表的な手口の原理と成立条件、個人と組織でできる対策を、専門知識がなくても分かるように実務目線で解説します。
防御・ハードニング
VPNの選び方と使うときの注意点。用途別の考え方と誇大広告に惑わされないコツ
VPNは「とりあえず安全」になる魔法ではありません。リモートアクセスとプライバシー保護という二つの用途を切り分け、仕組みと限界、誇大広告の見分け方、実在サービス・機器の選び方までを入門者向けに整理します。
防御・ハードニング
家庭用ルーターのセキュリティと買い替えの目安。ファーム更新・初期パスワード・サポート期間で守る
家庭用Wi-Fiルーターは攻撃者に狙われ続けています。ファームウェア更新・初期パスワードの変更・サポート期間という三つの軸で、いま何をすべきか、いつ買い替えるべきかを入門者向けに噛み砕いて解説します。
攻撃手法・脅威動向
マルウェアの種類と感染の仕組みを理解する。ウイルス・ワーム・トロイ・RAT・スパイウェアの違い
マルウェアはひとくくりの「悪いソフト」ではありません。ウイルス・ワーム・トロイの木馬・RAT・スパイウェアといった分類が何を意味するのか、どこから感染し何をされるのかを、原理から噛み砕いて整理します。
セキュアコーディング
オンラインで学べるセキュリティ講座・教材まとめ。無料の一次情報から実践プラットフォームまで
セキュリティをオンラインで学びたい人へ。IPAやJPCERT/CCの無料教材、TryHackMe・Hack The Boxなどの実践プラットフォーム、補強用の書籍を、用途とレベル別に整理して紹介します。
脆弱性・CVE解説
CVE・JVNの読み方と脆弱性情報の追い方。採番の仕組みからNVD・ベンダー情報までを整理する
CVEはどう採番され、JVN・JVN iPedia・NVD・ベンダーアドバイザリはそれぞれ何を担うのか。脆弱性情報の流れと読み方、自社製品に関係する情報を取りこぼさず追うための実務的な手順を入門者向けに整理します。
防御・ハードニング
パスワードマネージャーの選び方とおすすめ。方式・同期・共有を実務目線で比較
クラウド型かローカル型か、同期や共有はどう設計するか。ゼロ知識暗号やパスキー対応といった判断軸から、自分や組織に合うパスワードマネージャーの選び方を入門者にも噛み砕いて整理します。
セキュアコーディング
入力バリデーションと出力エスケープの原則。入口で検証し、出口で文脈別にエスケープする
セキュアコーディングの土台である入力バリデーションと出力エスケープを、それぞれの役割の違いから整理します。入口の検証は防御の一段目、出口の文脈別エスケープがXSSやインジェクションの根本対策である理由を、原理と実務の判断基準まで掘り下げます。
防御・ハードニング
安全なパスワードの作り方と管理。長さ優先・使い回し回避をNISTの考え方から解説
複雑さより長さ、そして使い回しの回避。NIST SP 800-63Bの考え方をもとに、覚えやすく破られにくいパスワードの作り方と、現実的な管理方法を入門者向けに噛み砕いて解説します。