ソフトウェアやシステムの設計・開発に関わっている人にとって脅威である「ゼロデイ攻撃」。 開発者も気づいていない脆弱性を突く攻撃であり、防ぐのが難しく、いつでも被害を受ける可能性があります。特に、機密情報を扱う企業では対策…

インターネットの技術は日々進歩しており、ただ接続して通信の送受信をおこなうだけでなく、安全に使用するための暗号化などさまざまな技術が登場しています。 そんななか、いま注目されているのが「VPN」という技術です。これはどの…

バッファオーバーフロー攻撃とはサイバー攻撃手法の一種であり、大量の不正なデータを送りつけることでシステムに誤作動を起こすというものです。 具体的にどのような攻撃手法なのか、また攻撃を受けた際に考えられる被害、それを防ぐた…

ブルートフォースアタックというサイバー攻撃を聞いたことはありますか？ これは、文字数が少ないなどの簡単なパスワードを狙い、パスワードの組み合わせを片っ端から試す攻撃です。総当り攻撃とも呼ばれます。 そのため、簡単なパスワ…

パソコンやインターネットのセキュリティに関する情報を調べていると「ファイアウォール」という単語を目にすることもあるかと思います。 直訳すると「防火壁」ですが、実際の防火壁と同様、ネットからの不正な侵入を遮断するシステムで…

近年は企業活動においてIoTやAIといった技術が用いられることも増え、これまでより幅広い場面でインターネットが利用されるようになりました。 しかし、インターネットが使用されるものには、かならずサイバー攻撃など情報セキュリ…

パソコンやスマホがトロイの木馬に感染すると焦りますよね。 トロイの木馬に感染した場合は、迅速に駆除することが大切です。 この記事では、トロイの木馬を駆除する方法について解説します。 トロイの木馬の駆除方法 トロイの木馬は…

クロスサイトスクリプティングがどのような被害をもたらすのか、事例とともに解説いたします。 クロスサイトスクリプティングの被害内容 セッションハイジャック セッションハイジャックとは、Webアプリケーションなどでユーザーを…

Webアプリケーションに不正なスクリプトを実行させる攻撃手法ひとつに、クロスサイトスクリプティングがあります。 クロスサイトスクリプティング（Cross Site Scripting:XSS）は、動的処理を実行するWeb…

近年はパソコンやスマホだけでなく家電など、さまざまな電子機器がインターネット接続されるようになりました。それにともない、セキュリティ対策の重要性が高まってきています。 そのため、情報セキュリティ関連の資格や職業も注目され…