Kenta Banno

元CIOの窓際サラリーマン(50代)。プライム上場企業の片隅で、情報処理安全確保支援士の合格を目指して奮闘中! 現在はAI(Gemini/Claude)を「壁打ち相手」として徹底活用し、日々の学習の備忘録とアウトプットを兼ねて記事を投稿しています。同じ資格を目指す初学者の参考になれば嬉しいです。

02. 暗号技術の基礎

「なりすまし」と「改ざん」を防ぐ!デジタル署名とPKIの基礎知識

2026/2/25  

前回は、データの改ざんとなりすましを防ぐ「ハッシュ関数」と「メッセージ認証コード(MAC)」について学びました。これらを使えば、「データが途中で書き換えられていないか」「知っている相手から送られてきた ...

02. 暗号技術の基礎

データの改ざんを100%検知する技術「ハッシュ関数とMAC」完全解説

2026/2/24  

前回までの記事で、データを「盗聴」から守るための暗号化技術について学んできました。共通鍵暗号、公開鍵暗号、そしてそれらを組み合わせたハイブリッド暗号(SSL/TLS)。これで通信の内容を他人に見られる ...

02. 暗号技術の基礎

ハイブリッド暗号方式とは?SSL/TLSでの活用例

2026/2/22  

ここまで、「共通鍵暗号」と「公開鍵暗号」という2つの主要な暗号方式について解説してきました。 復習になりますが、それぞれには一長一短がありましたね。 共通鍵暗号: 処理速度は圧倒的に速いが、鍵を相手に ...

02. 暗号技術の基礎

公開鍵暗号方式(RSA, ECC)の数学的仕組みを優しく解説

2025/12/8  

セキュリティの世界において、最大の革命の一つと言われるのが「公開鍵暗号方式」の発明です。 前回学んだ「共通鍵暗号」には、「鍵を相手に送らなければならないが、送る途中で盗まれたら終わり」というジレンマ( ...

試験対策・勉強法(基本・独学)

情報処理安全確保支援士は独学で合格できる?合格率20%の壁を突破する500時間ロードマップと勉強法

2025/12/8  

「情報処理安全確保支援士って、独学じゃ無理なんじゃないか...」 そう思っていませんか?確かに、合格率20%という数字を見ると尻込みしてしまうかもしれません。でも、安心してください。この資格は独学で十 ...

02. 暗号技術の基礎

共通鍵暗号方式(AES, KCK)の仕組みとメリット・デメリット

2026/2/22  

今週からは、セキュリティ技術の核となる「暗号技術」について学んでいきます。「暗号」という言葉から、スパイ映画に登場するような難解な数式を想像するかもしれません。 しかし、情報処理安全確保支援士試験で求 ...

01. 情報セキュリティの基礎

【週次復習】セキュリティ基礎用語の総チェック

2026/5/24  

1週間、お疲れ様でした 今日で情報処理安全確保支援士試験対策の最初の1週間が完了です。「セキュリティの3要素」から始まり、「攻撃者の手口」や「アナログなハッキング」まで、濃密な内容を駆け抜けましたね。 ...

01. 情報セキュリティの基礎

ソーシャルエンジニアリングの手口と対策完全ガイド

2026/2/22  

「最強のセキュリティ対策は、最強のコンピュータシステムを作ることだ」 そう思っていませんか?実は、どんなに堅牢なシステムでも、絶対に修正できないバグが存在します。 それは「人間」です。 情報処理安全確 ...

01. 情報セキュリティの基礎

パスワードクラック手法を徹底解説:辞書攻撃・ブルートフォース・パスワードリスト攻撃の仕組みと対策

2026/2/21  

「パスワードを長くしてください」「使い回しはやめてください」——耳にタコができるほど聞かされるこのセリフ。正直、「面倒くさいな」と思ったことはありませんか? しかし、攻撃者が使う「パスワードを破るツー ...

01. 情報セキュリティの基礎

サイバー攻撃のライフサイクル(Cyber Kill Chain)完全解説

2026/2/21  

サイバー攻撃というと、ある日突然、画面が真っ赤になって「ハッキングされました」と表示される……そんな映画のようなシーンを想像していませんか? 実際のサイバー攻撃は、もっと計画的で、いくつもの段階を経て ...

01. 情報セキュリティの基礎

脅威・脆弱性・資産の関係とリスクの定義

2026/2/21  

「うちのシステムにはセキュリティリスクがある」――そう聞いたとき、あなたは具体的にどんな状態をイメージしますか? なんとなく「危ない」ことは分かっても、それを論理的に説明するのは意外と難しいものです。 ...

01. 情報セキュリティの基礎

情報セキュリティの3要素(機密性・完全性・可用性)と追加要素

2026/2/20  

「情報セキュリティ対策をしてください」と言われたら、具体的に何をすることを思い浮かべますか? 多くの人が「ウイルス対策ソフトを入れる」や「パスワードを複雑にする」ことをイメージするでしょう。もちろんそ ...

情報処理安全確保支援士(SC)

【情報処理安全確保支援士試験】合格に向けた4ヶ月ロードマップと戦略

2026/5/24  

今日から12月。春の「情報処理安全確保支援士(SC)」試験まで、残り約4ヶ月となりました。 「セキュリティのプロになりたい」「キャリアアップのために、この資格が必要だ」 そう思って参考書を買ったものの ...

導入・基本概念

サイバーセキュリティとは?初心者にもわかる基本概念を徹底解説

2025/12/5  

インターネットが生活の一部となった現代において、私たちのデジタルな生活を守る上で欠かせないのがサイバーセキュリティです。「難しそう」「自分には関係ない」と感じる方もいるかもしれませんが、実は誰にでも関 ...