Kenta Banno

2026年4月、東証グロース上場企業の株式会社はてなが、ビジネスメール詐欺（BEC）の疑いがあるサイバー攻撃を受け、最大約11億円が外部口座へ流出したと発表しました。発表翌日、株価はストップ安となり、 ...

この記事で学べることを最初に整理しておきます。 この記事の学習目標 IPA「情報セキュリティ10大脅威2026」組織編の全10位と各脅威の本質を理解します 初選出で3位に躍り出た「AIの利用をめぐるサ ...

2026年4月7日、AI企業Anthropicが公開した新モデル「Claude Mythos2 Preview」が、セキュリティ業界に衝撃を与えています。主要なOSやWebブラウザのすべてに存在するゼ ...

「WordPressでブログ記事を更新しようとしたら、突然『501 Not Implemented』というエラー画面が表示されて更新に失敗してしまった。原因を調べたらMOVEやCOPYといった身に覚え ...

「SC試験の午前1対策を始めたけれど、最初のページにある2進数の計算や論理演算で早くも思考が停止してしまった……」 いま、この記事を開いたあなたは、情報処理技術者試験特有の「数学的・論理的な問題」を前 ...

「情報処理安全確保支援士（SC）試験を受けようと決意したものの、午前1の試験範囲が広すぎて心が折れそう……」 いま、この記事を読んでいるあなたは、応用情報技術者試験レベルの分厚いテキストを前にして、頭 ...

午後試験で多くの受験生が壁にぶつかるのが「助言問題」です。問題文の状況を正しく読み取り、セキュリティエンジニアとして適切な対策や解決策を「〜どのようにすればよいか」という形式で記述するこの問題は、単純 ...

「認証」と「認可」は、システムのセキュリティ設計や運用で毎日のように使う言葉です。ところが「認証と認可の違いを一言で説明してください」と問われると、意外と多くの人が言葉に詰まります。両者は密接に連携し ...

ネットワークやセキュリティの根幹を支える「プロトコル」と「ポート番号」は、通信の仕組みを理解する上で欠かせない要素であり、セキュリティ分野の試験においても頻繁に問われる最重要テーマです。ファイアウォー ...

午後試験で最大の壁となるのが「圧倒的な文章量」と「厳密な時間制限」です。高度な専門知識を持っていても、時間配分を誤れば実力の半分も出せずに不合格となるケースは珍しくありません。 だからこそ、本番を想定 ...

毎日のようにニュースで取り上げられるサイバー犯罪。フィッシング詐欺やランサムウェアなど、私たちの生活を脅かす手口は日々巧妙になっています。パソコンやスマートフォンの動作が急に遅くなったり、身に覚えのな ...

【重要】2026年度試験からCBT方式へ移行・試験スケジュールが変更 IPAは2026年2月24日、応用情報技術者試験・高度試験・情報処理安全確保支援士試験について、2026年度よりCBT（Compu ...

試験が近づくにつれ、多くの受験生が直面するのが「見たこともない最新のセキュリティ用語や未知のシステム構成が出題された時の焦り」です。 本来であれば春に実施される予定だった今回の試験ですが、異例の事態に ...

ネットワークスペシャリスト試験・情報処理安全確保支援士試験の午後試験において、ファイアウォール（FW）のルール設定問題は高い頻度で出題されます。ネットワーク構成図と通信要件を読み解き、適切なIPアドレ ...

「SQLインジェクション攻撃を防ぐ方法はどれか」という設問は、情報処理安全確保支援士（SC）試験の午前IIで繰り返し問われてきた定番テーマであり、午後の記述問題でも高頻度で登場します。私はCIO時代、 ...

情報セキュリティの世界は日進月歩であり、昨日の常識が明日には通用しなくなることも珍しくありません。最新の脅威動向や防御手法を正確に把握することは、実務において重要なだけでなく、高度なIT人材としての知 ...

ネットワークセキュリティの現場で避けて通れないのが、メールのなりすまし対策とドメインの安全な運用です。送信ドメイン認証技術（SPF・DKIM・DMARC）とDNSセキュリティ（DNSキャッシュポイズニ ...

暗号技術を活用したセキュリティ学習において、多くの受験者が壁にぶつかるのが「鍵管理」と「デジタル証明書（PKI：Public Key Infrastructure）」の分野です。 「公開鍵と秘密鍵、ど ...

午後試験の記述問題で、「自己採点では書けているはずなのに、実際の点数が伸び悩んでいる」と感じたことはありませんか？その原因は知識の不足ではなく、無意識にやってしまっている「解答の記述の癖」にあるかもし ...

現代のビジネス環境において、クラウドサービスの活用とテレワークの導入は不可欠な要素となりました。企業が守るべき情報資産のあり方と、ネットワークの境界線は大きく変化しています。社内ネットワークという「内 ...