Author: itjisho.com

CRL（証明書失効リスト）とは、有効期限が残っていても、何らかの理由で使えなくなったデジタル証明書をまとめた一覧のことです。

秘密鍵の漏えいや不正利用などが起きた場合、その証明書は安全のため失効され、CRLに登録されます。…

CRL（証明書失効リスト）とは Read More

他人受入率とは、生体認証において、本来は別人であるにもかかわらず「本人である」と誤って認証してしまう割合のことです。

この数値が低いほど、セキュリティの精度が高く、安全な認証システムといえます。…

他人受入率とは Read More

多要素認証とは、「知っている情報（パスワード）」「持っているもの（ICカードやスマホ）」「本人そのもの（指紋など）」といった異なる種類の認証要素を組み合わせて本人確認を行う仕組みです。

複数の要素を使うことで、不正アクセスのリスクを大きく減らせます。…

多要素認証とは Read More

デジタル署名とは、公開鍵暗号方式を使って電子文書の正当性や改ざんの有無を確認できる仕組みです。

送信者が文書のハッシュ値を秘密鍵で暗号化して署名を作成し、受信者は公開鍵を使ってそれを検証することで、送信元の正当性と内容が改ざんされていないことを確認できます。…

デジタル署名とは Read More

WPA2とは、無線LAN（Wi-Fi）で端末とアクセスポイントの間の通信を暗号化し、安全にデータをやり取りするためのセキュリティ方式です。

以前のWPAよりも安全性が強化されており、より強力な暗号化方式が採用されています。…

WPA2とは Read More

共通鍵暗号方式とは、データを暗号化する鍵と復号する鍵に同じものを使う暗号方式です。

送信者と受信者があらかじめ同じ鍵を共有しておき、その鍵でデータを暗号化・復号します。…

共通鍵暗号方式とは Read More

PCI DSSとは、クレジットカード情報を安全に取り扱うために作られた世界共通のセキュリティ基準です。…

PCI DSSとは Read More

タンパー耐性とは、ハードウェアやソフトウェアが外部から不正に改ざんされたり、重要なデータを盗み出されたりすることに対して、どれだけ強いかを示すセキュリティの強さのことです。

「タンパー」は改ざんや不正な操作を意味し、それに対する防御力を表します。…

タンパー耐性とは Read More

デジタルフォレンジックスとは、不正アクセスや情報漏えいなどのセキュリティ事故が起きた際に、その原因を調べたり、証拠となるデータを収集・分析したりする技術のことです。

パソコンやサーバに残された記録をもとに、何が起きたのかを明らかにします。…

デジタルフォレンジックスとは Read More

VPNとは、公衆のインターネット回線を使いながらも、認証や暗号化の技術によって安全な“仮想的な専用回線”を作る仕組みです。

通信内容を暗号化することで、外部から盗み見られにくくし、安全に拠点間やリモート接続を行うことができます。…

VPNとは Read More