用語カテゴリー: ネットワーク・セキュリティ

VPN（Virtual Private Network）とは、インターネット回線の上に暗号化された専用のような通信経路（トンネル）を作り、離れた拠点や自宅からでも安全に社内ネットワークへつなげるようにする技術のこと。 仕...

NAS（Network Attached Storage）とは、ネットワークに接続して複数のパソコンやサーバーから共有利用できる、独立した記憶容量を持つストレージ機器のことです。 仕組み NASはLANケーブルなどでネッ...

Google Workspaceなど企業向けクラウドサービスにおいて、管理者がユーザーアカウントやセキュリティ設定、利用状況などをまとめて管理するための専用画面のこと。 できること 管理コンソールでは、社員アカウントの追...

ISO/IEC 27001・27701・42001は、それぞれ情報セキュリティ、個人情報保護、AIの管理体制について国際的な基準を定めた規格です。専門の審査機関が組織の仕組みをチェックし、基準を満たしていれば第三者として...

SOC 1/2/3とは、企業が個人情報や業務データを安全に管理できているかを、米国公認会計士協会(AICPA)が定める基準に基づいて第三者の監査人が確認・証明する仕組みです。クラウドサービスなどを提供する企業が、自社の内...

「改ざん」とは、攻撃者が本来の管理者に無断で、Webサイトの表示内容やプログラムのコードを書き換えてしまう行為のことです。WordPressなどのCMSでは、脆弱性を突かれて不正にログインされ、ページの内容やファイルが勝...

パスワードの入力に加えて、スマートフォンに届くワンタイムコードなど別の情報も確認してはじめてログインを許可する認証方式です。パスワードだけの場合より、他人による不正ログインを防ぎやすくなります。 仕組み 最初にID・パス...

IDとパスワードの組み合わせをコンピューターで機械的に次々と入力し、不正ログインを成立させようとする攻撃手法です。人の手では試せない膨大な数の組み合わせを、専用のプログラムを使って短時間に大量に試みる点が特徴です。 仕組...

ワンタイムコードとは、一度使うと無効になる使い捨ての確認コードのことです。ログイン時などに本人であることを確かめる手段として使われます。 仕組み スマートフォンのアプリやSMSにその場で発行され、数字数桁で表示されるのが...

パスワードマネージャーというアプリにログインするときに使う、利用者が自分で覚えておく唯一のパスワードのこと。これさえ覚えていれば、他の多くのパスワードを管理・利用できる。 仕組み パスワードマネージャーは、Webサービス...

多要素認証(MFA)とは、パスワードだけでなく、スマートフォンでの承認やワンタイムコードなど、性質の異なる複数の要素を組み合わせて本人確認を行う認証方式のことです。 仕組み 認証の要素は「知識情報」「所持情報」「生体情報...

パスワードを暗号化してひとつの場所に保管し、Webサイトやアプリへのログイン時に自動で入力してくれるツール。利用者が覚えるパスワードを1つに減らせるため、サービスごとに複雑で異なるパスワードを設定しやすくなる。 仕組み ...

Starlinkは、イーロン・マスク氏率いる米国SpaceX社が提供する、次世代の衛星インターネットサービスです。数千基の小型衛星を高度の低い軌道に配置することで、世界中どこでも高速・低遅延な通信を可能にします。 主な特...

Modbus（モドバス）は、1979年にModicon社（現シュナイダーエレクトリック）が開発した、産業用電子機器を接続するための通信プロトコルです。産業界における最も古く、かつ最も普及している事実上の標準規格の一つです...

RS-232CとRS-485は、電子機器同士をケーブルで結んでデータをやり取りするための、代表的なシリアル通信規格です。 主な特徴と違い 項目 RS-232C RS-485 接続形式 1対1 (対向接続) 1対多 (最大...

GraphQLは、Facebook（現Meta）によって開発されたAPIのためのクエリ言語、およびそのクエリを実行するためのサーバーサイドランタイムです。従来のREST APIが抱えていた非効率さを解消する次世代の規格と...

REST API(Representational State Transfer API)は、Webシステムの設計思想である「REST」という原則に基づいて構築された、外部のアプリケーション同士が情報をやり取りするための...

SNMP（Simple Network Management Protocol）は、ルーター、スイッチ、サーバー、プリンターなどのネットワーク機器を、ネットワーク経由で監視・制御するためのプロトコルです。メーカーの枠を超...

MQTT(Message Queuing Telemetry Transport)は、IoT（モノのインターネット）やM2M（機器間通信）などの分野で標準的に利用されている、非常に軽量な通信プロトコルです。帯域幅が狭い、...

FISC（フィスク）「金融情報システムセンター」は、日本の金融機関等における情報システムに関する諸問題（技術、運用、セキュリティ、制度など）を総合的に研究・調査する公益財団法人です。1984年に当時の大蔵省や日本銀行の主...