新着記事一覧

トラブルの絶えないデザインに関するプロジェクト プロジェクトのトラブルで最も件数が多いのは、デザインに関するものではないでしょうか。私がLancersでプロジェクトに関するアンケート(( 【全10問・所要時間5分程度】プロジェクトマネジメントやディレ...

情報セキュリティマネジメント試験とは？ 情報セキュリティマネジメント試験というものをご存知でしょうか？独立行政法人情報処理推進機構（以下IPA）が2016年に開始した試験で、個人情報などの情報管理に関わるビジネスパーソンの必須知識をまとめたテス...

個人情報の取り扱いには注意 近年個人情報の取り扱いには十分な注意喚起がなされています。2015年に改正された個人情報保護法では、慎重な取扱いを必要とする個人情報を「要配慮個人情報」として新たに類型化しました。この要配慮個人情報については、本人...

Googleからも推奨されているhttps化 WebサイトのURLといえば、少し前までは「http://～」の形式が一般的でした。しかし昨今では「https://～」のWebサイトが増えてきました。このhttpsのWebサイトはSSL証明書というものが適用されており、Webサイトの通信...

マルウェアとは マルウェアとは悪意のあるソフトウェアのことを指します。よくある例としては攻撃者が攻撃対象の会社のスタッフにパソコンのシステムを破壊するようなアプリケーションを添付したメールを送るというものがあります。 マルウェアの種類 情報...

リファラースパムの概要 リファラースパムとは何か？ リファラースパムとは、サイト管理者がGoogleアナリティクスなどのWeb解析ツールを使ってユーザーの集客経路を調べることを予想し、架空のWebサイトから訪問したと見せかけ、別ページに誘導させる迷惑...

水飲み場型攻撃とは 水飲み場型攻撃の仕組み 水飲み場型攻撃はアメリカのコンピュータセキュリティおよびネットワークセキュリティに関するソフトウェアの開発会社であるRSA社が認識し、公表した攻撃手法です。水飲み場型攻撃では、ハッカーは攻撃対象に直...

監査証拠とは何か？ 監査証拠とは、監査報告書に記載する監査意見を立証するために必要な情報のことで、監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録です。 証拠になりうるもの 監査証拠となりうるものは、被監査部門（監査を...

サービスデスクとは何か？ サービスデスクとは様々なサービスやイベントに関わるスタッフを擁する部門や機能を指します。例えばシステムに不具合が出た時に問い合わせをする連絡先がサービスデスクです。このように、サービスデスクは問題が起こった時に連...

WAFの概要 広まっているWAFの利用 サイバー攻撃が日に日に脅威を増す現代で、Webサイトへの危機管理意識も高まっています。自社のWebサイトを守るために、WAFを設置することは有効な対策の１つです。しかしWAFには大きく分けてサーバー型とDNS型の２種類が...

耐タンパ性とは 耐タンパ性とは不正な解析が行われた際に内部回路を破壊するなどの手段をとる改ざんに対する性能のことを指します。今日ではICカード内の重要な情報の不正取得に対する保護機能のことを指します。 ICカードの耐タンパ性とは何か？ もしもIC...

暗号化とは何か 暗号化方式のイメージ図 暗号化とは、データの盗聴に対抗するため、平文と呼ばれる本来の姿の文書を、意味のない文字列などで表現することです。暗号化には主に共通鍵暗号方式と公開鍵暗号方式の手法があります。 共通鍵暗号方式と公開鍵暗...