Kenta Banno

企業ネットワークの基盤として、ユーザー情報やコンピュータ資産を一元管理する「ディレクトリサービス」は、現代の組織運営において欠かせない存在です。しかし、情報の集約拠点であるということは、攻撃者にとって ...

情報システムを運用する上で、最も強力な権限を持つ「特権ID」。その管理の成否は、組織のセキュリティレベルを決定づけると言っても過言ではありません。近年、多くの企業が直面している大規模な情報漏洩事件や、 ...

「システムへのアクセス権限、どうやって管理していますか?」 この質問に対して、「Active Directoryで部署ごとのグループを作って管理している」と答える人もいれば、「ファイルサーバーのフォル ...

「Googleアカウントでログイン」や「X（旧Twitter）連携」など、私たちが普段何気なく使っている機能の裏側には、OAuth 2.0（オーオース 2.0）という仕組みが動いています。 情報処理安 ...

現代のビジネス環境やWebサービスの利用において、私たちは数え切れないほどのアプリケーションを使用しています。社内システムであれば、勤怠管理、経費精算、メール、チャットツール、顧客管理システム（CRM ...

これまでの1週間、情報処理安全確保支援士（SC）試験の核となる「暗号技術」と「認証技術」について、かなり濃密な内容を学習してきました。お疲れ様でした。 今週学んだ内容は、単独で存在する知識ではなく、す ...

現代の企業活動において、業務システムが単一であることは稀です。メール、チャット、ファイル共有、顧客管理、勤怠管理と、従業員は日々複数のアプリケーションを行き来しています。これらすべてのシステムに対して ...

情報セキュリティにおいて、認証はシステムを守る最初の砦です。長年使われてきたパスワード認証の限界は明らかになっています。複雑な文字列を覚える負担、使い回しによるリスク、リスト型攻撃への脆弱性。これらを ...

情報セキュリティにおいて、すべての対策の起点となるのが「認証(Authentication)」です。どれほど堅牢なシステムを構築しても、正規ユーザーであるかを確認するプロセスが脆弱であれば、攻撃者は正 ...

2026年度からのCBT方式移行と参考書選びへの影響 2026年度（令和8年度）から、情報処理安全確保支援士試験はペーパー方式からCBT方式へ移行します。IPAは「試験で問う知識・技能の範囲に変更はな ...

情報処理安全確保支援士（SC）試験対策、第3週のテーマ「PKIと認証技術」の核心部分に入ります。前回はデジタル証明書による「通信相手の正当性」の保証について解説しました。 しかし、セキュリティにおける ...

「国家資格である情報処理安全確保士を取れば、年収は上がるのだろうか？」 「苦労して勉強して合格しても、結局ただの名誉職で終わらないか心配だ」 難関試験である情報処理安全確保士（登録セキスペ）を目指す中 ...

HTTPSで保護されたWebサイトにアクセスすると、ブラウザのアドレスバーに鍵マークが表示されます。この小さなアイコンの裏側では、デジタル証明書を用いた複雑な検証処理が瞬時に実行されています。情報処理 ...

インターネット上で安全に通信するためには、通信相手が本当に信頼できるかを確認する「認証」が欠かせません。その認証を支える中核的な仕組みが、PKI（公開鍵基盤）です。 PKIは、デジタル証明書の発行や管 ...

「共通鍵暗号は速いけど鍵の配送が大変。公開鍵暗号は安全だけど処理が重い。ハッシュ関数は改ざん検知に使えて、デジタル署名は本人確認に…」 これまでの連載で学んできた暗号技術。一つひとつは理解できても、実 ...

これまで、共通鍵暗号、公開鍵暗号、デジタル署名、PKIと、様々なセキュリティ技術を学んできました。これらは全て、現代のインターネット社会を支える強力な技術です。 しかし、2023年に起きた大手暗号資産 ...

「送ったはずのデータが途中で書き換えられていないか」「本当にこの相手が作ったものか」。この2つを同時に、しかも第三者に対して証明できる形で保証するのがデジタル署名です。そして、その署名検証に使う「公開 ...

前回までの記事で、データを「盗聴」から守るための暗号化技術について学んできました。共通鍵暗号、公開鍵暗号、そしてそれらを組み合わせたハイブリッド暗号（SSL/TLS）。これで通信の内容を他人に見られる ...

ここまで、「共通鍵暗号」と「公開鍵暗号」という2つの主要な暗号方式について解説してきました。 復習になりますが、それぞれには一長一短がありましたね。 共通鍵暗号： 処理速度は圧倒的に速いが、鍵を相手に ...

セキュリティの世界において、最大の革命の一つと言われるのが「公開鍵暗号方式」の発明です。 前回学んだ「共通鍵暗号」には、「鍵を相手に送らなければならないが、送る途中で盗まれたら終わり」というジレンマ（ ...