セキュリティ– category –

ソーシャルエンジニアリングとは、かんたんに言うと、人がつい信じてしまう気持ちや確認不足を利用して、大切な情報を手に入れる方法です。 コンピューターの弱点ではなく、人の行動や判断のくせを狙う点に特徴があります。パスワードを盗み見たり、関係者...

認証とは、かんたんに言うと、サービスを使おうとしている人が、本当に本人かを確かめることです。 パスワードを入力してログインしたり、スマートフォンを顔や指紋で開いたりする操作が、身近な認証の例です。 この記事では、認証の意味や仕組み、認可と...

SSOとは、一度ログインするだけで、複数のサービスを使えるようにする仕組みです。正式には「シングルサインオン」といいます。 たとえば、会社のアカウントでメールや予定表、チャットを続けて使える場合があります。これは、SSOが使われている例の一つで...

ハッシュ化とは、文字やファイルなどのデータを、決められた長さの文字や数字に変えることです。 パスワードの確認や、ファイルの内容が変わっていないかを調べる場面などで使われます。 この記事では、ハッシュ化とは何かを初心者向けに説明します。仕組...

EDRとは、かんたんに言うと、パソコンやサーバーの動きを見守り、怪しい動きを見つけたときの調査や対応を助ける仕組みです。 一般的なウイルス対策ソフトは、危険なファイルが入るのを防ぐことを得意としています。EDRは、入り込まれた可能性がある場合に...

ISMSとは、かんたんに言うと、会社や団体が大切な情報を安全に守るための仕組みです。 パソコンにウイルス対策ソフトを入れるだけではありません。情報を扱うときのルールを決め、社員に伝え、問題がないかを定期的に確認します。 この記事では、ISMSとは...

機密性とは、かんたんに言うと「情報を見てよい人だけが見られるようにすること」です。 機密性は「きみつせい」と読みます。ITや情報セキュリティの話でよく使われる言葉です。 たとえば、家の中に大切な書類があるとします。だれでも見られる場所に置く...

秘匿性の高い通信アプリとは、かんたんに言うと、メッセージや通話の内容を関係のない人に見られにくくするアプリのことです。 通信アプリとは、LINEのように、メッセージを送ったり、通話をしたりするアプリのことです。 「秘匿性」は、情報を外の人に知...

スパムとは、受け取る人が望んでいないメールや投稿、メッセージが一方的に送られてくることです。 特にメールで届くものは、スパムメールと呼ばれます。 かんたんに言うと、ネット上で届く「いらない大量の連絡」です。 たとえば、家のポストに必要のない...

暗号資産とは、インターネット上で価値をやり取りできるデータのことです。 代表的なものに、ビットコインやイーサリアムがあります。 かんたんに言うと、暗号資産は「ネット上にある、お金のように扱われる情報」です。 ただし、日本円や米ドルのような国...

オプトインとは、かんたんに言うと、利用者が「受け取ります」「使います」と先に同意することです。 たとえば、メールマガジンを受け取るために、自分でチェックを入れる場面があります。 このように、先に「はい」と意思を示す仕組みがオプトインです。 ...

ファクトチェックとは、情報が本当かどうかを確かめることです。 SNS、ニュース、Webサイト、AIの答えなどを見たときに、「これは本当かな？」と確認する作業を指します。 かんたんに言うと、ファクトチェックは「情報の答え合わせ」です。 友だちから聞い...

トロイの木馬とは、安全そうなソフトやファイルに見せかけて入り込み、パソコンやスマホに悪い動きをするプログラムです。 かんたんに言うと、「普通の荷物に見せかけて、中に危ないものが入っている」ようなものです。 この記事では、トロイの木馬の意味...

デジタルタトゥーとは、SNSの投稿や写真、動画、名前などが、ネット上に長く残り続けることです。 かんたんに言うと、「消したつもりでも、あとから見られることがあるネット上の記録」です。 投稿とは、文章、写真、動画などをネット上にのせることです。...

オプトアウトとは、かんたんに言うと、あとから「使いません」「やめます」と断れる仕組みのことです。 むずかしく聞こえますが、「あとから止めるボタンがある仕組み」と考えると分かりやすいです。 メール配信、広告、アプリ、Webサービス、生成AI、個人...

多要素認証とは、パスワードだけでなく、スマホや指紋など、複数の方法を組み合わせて本人確認をする仕組みです。 かんたんに言うと、「本当に本人かどうか」を、1つの確認だけでなく、いくつかの確認でたしかめる方法です。 たとえば、家に入るときに「鍵...