Kenta Banno

サイバー攻撃の歴史において、最も古典的でありながら今なお重大な脅威であり続けているのが「バッファオーバーフロー（BoF）攻撃」です。OSやアプリケーションの脆弱性を突くこの攻撃は、ひとたび成功すればシ ...

インターネット通信が日常となった現代、通信の「機密性」と「完全性」を脅かす最も古典的かつ強力な攻撃手法が、中間者攻撃(Man-in-the-Middle: MITM)です。特にローカルネットワーク内で ...

インターネットが社会基盤として定着した現代において、サービスの可用性維持はセキュリティ対策の最優先事項です。その可用性を直接脅かすのが「DoS攻撃」および「DDoS攻撃」であり、中でも「SYN Flo ...

現代のサイバーセキュリティにおいて、最も防ぐことが困難であり、かつ甚大な被害をもたらす脅威の一つが「ゼロデイ攻撃」です。ソフトウェアの欠陥が発見され、修正プログラム(パッチ)が提供されるまでの「無防備 ...

特定の組織や官公庁を狙い、長期間にわたって執拗に行われる「標的型攻撃（APT：Advanced Persistent Threat）」。その被害は、機密情報の流出や知的財産の奪取、さらには社会インフラ ...

現代のサイバーセキュリティにおいて、組織が直面する最大かつ最悪の脅威、それが「ランサムウェア」です。単なるマルウェア感染とは異なり、企業の存続そのものを揺るがす経営課題となっています。SC試験(情報処 ...

「マルウェア」という言葉を聞いて、具体的にどのようなプログラムが裏で動いているのか、その挙動を詳細にイメージできるでしょうか。ニュースや日常会話では、すべてをひとまとめに「ウイルス」と呼んでしまうこと ...

Webアプリケーションのセキュリティを学ぶ上で、今週は非常に濃密な一週間だったことと思います。HTTP/HTTPSの基礎から始まり、SQLインジェクション、クロスサイトスクリプティング(XSS)、CS ...

Webサービスを利用しているとき、私たちは普段意識することなく「ログイン状態」を維持しています。しかし、この「つながっている状態」こそが、攻撃者にとって格好の標的であることをご存じでしょうか。 もし、 ...

Webアプリケーションの開発や運用において、最も重要視すべき課題のひとつが「入力値の安全な取り扱い」です。ユーザーからの入力は、開発者の想定を超えた動作を引き起こし、システム全体を危険にさらすセキュリ ...