Kenta Banno

デジタルトランスフォーメーション（DX）の加速に伴い、企業におけるインフラの主戦場はオンプレミスからクラウドへと完全に移行しました。総務省の通信利用動向調査を見ても、クラウドサービスを利用している企業 ...

1999年にインフラエンジニアとしてキャリアをスタートした当時、「セキュリティはファイアウォールで守るもの」というのが現場の常識でした。CodeRedやSQL Slammerが猛威を振るった時代でさえ ...

Webサービス開発において、API（Application Programming Interface）は今やシステムの中核を担う存在です。スマートフォンアプリのバックエンド、SPA（Single P ...

午後試験、特に記述式問題において、プログラミングコードの読解は避けて通れない壁です。「自分はインフラ担当だからコードは苦手だ」と感じている方も多いかもしれません。しかし、試験で求められるのは、高度なア ...

ソフトウェア開発において、リリース後に致命的な脆弱性が発見されることは、企業にとって計り知れないリスクです。情報漏洩、サービス停止、信頼の失墜。これらを防ぐには、開発段階で潜在的なバグやセキュリティホ ...

情報処理安全確保支援士試験では、近年サプライチェーン攻撃に関する出題が増加しています。自社システムを堅牢に守っていても、信頼している開発ツールやライブラリに脆弱性があれば、攻撃者はそこを突いて侵入して ...

システム開発の現場において、リリース直前の脆弱性診断で致命的な欠陥が見つかり、リリース延期や大規模な手戻りが発生した経験はないでしょうか。あるいは、運用開始後にセキュリティインシデントが発生し、その対 ...

これまでの2ヶ月間で「セキュリティの基礎概念」「暗号・認証」「ネットワーク」といったインフラ・基盤分野を学習してきましたが、今月からは「アプリケーション開発・運用」という、より具体的かつ実践的なフェー ...

午後試験で多くの受験者が直面する最大の壁、それは複雑な「ネットワーク構成図」です。問題用紙を開いた瞬間に目に飛び込んでくる、箱と線で構成された図に圧倒され、「どこから見ればいいのか分からない」「線のつ ...

1ヶ月という長い期間、ネットワークの基礎から始まり、Webアプリケーションの脆弱性、そして具体的なサイバー攻撃の手法まで、多岐にわたる技術要素を学習してきました。知識のインプットお疲れ様でした。 しか ...

インターネットに接続されたパソコンやスマートフォン、オフィスの片隅で稼働しているIoT機器が、知らない間に「サイバー犯罪の加害者」になっている可能性があることをご存知でしょうか。 画面上では何の変化も ...

サイバー攻撃の歴史において、最も古典的でありながら今なお重大な脅威であり続けているのが「バッファオーバーフロー（BoF）攻撃」です。OSやアプリケーションの脆弱性を突くこの攻撃は、ひとたび成功すればシ ...

インターネット通信が日常となった現代、通信の「機密性」と「完全性」を脅かす最も古典的かつ強力な攻撃手法が、中間者攻撃(Man-in-the-Middle: MITM)です。特にローカルネットワーク内で ...

インターネットが社会基盤として定着した現代において、サービスの可用性維持はセキュリティ対策の最優先事項です。その可用性を直接脅かすのが「DoS攻撃」および「DDoS攻撃」であり、中でも「SYN Flo ...

現代のサイバーセキュリティにおいて、最も防ぐことが困難であり、かつ甚大な被害をもたらす脅威の一つが「ゼロデイ攻撃」です。ソフトウェアの欠陥が発見され、修正プログラム(パッチ)が提供されるまでの「無防備 ...

特定の組織や官公庁を狙い、長期間にわたって執拗に行われる「標的型攻撃（APT：Advanced Persistent Threat）」。その被害は、機密情報の流出や知的財産の奪取、さらには社会インフラ ...

現代のサイバーセキュリティにおいて、組織が直面する最大かつ最悪の脅威、それが「ランサムウェア」です。単なるマルウェア感染とは異なり、企業の存続そのものを揺るがす経営課題となっています。情報処理安全確保 ...

「マルウェア」という言葉を聞いて、具体的にどのようなプログラムが裏で動いているのか、その挙動を詳細にイメージできるでしょうか。ニュースや日常会話では、すべてをひとまとめに「ウイルス」と呼んでしまうこと ...

Webアプリケーションのセキュリティを学ぶ上で、今週は非常に濃密な一週間だったことと思います。HTTP/HTTPSの基礎から始まり、SQLインジェクション、クロスサイトスクリプティング(XSS)、CS ...

Webサービスを利用しているとき、私たちは普段意識することなく「ログイン状態」を維持しています。しかし、この「つながっている状態」こそが、攻撃者にとって格好の標的であることをご存じでしょうか。 もし、 ...