Author: itjisho.com

DMZ（非武装地帯）とは、社内ネットワークとインターネットの間に設けられる「中間エリア」のことです。

外部からアクセスされる可能性があるサーバをここに置くことで、万が一攻撃を受けても社内ネットワークへの被害を防ぐ役割があります。…

DMZとは Read More

SIEMとは、OSやデータベース、ネットワーク機器など、さまざまなシステムから出力される大量のログ（操作履歴や動作記録）をまとめて分析し、異常を検知する仕組みです。

問題が見つかった場合には、管理者へ通知したり対策を提示したりすることができます。…

SIEMとは Read More

WAF（Web Application …

WAFとは Read More

コールバックとは、電話の発信者からの着信を一度受けたあとに回線を切り、受信側から改めてかけ直すことで本人確認や通話の制御を行う仕組みです。

セキュリティ対策として利用されるほか、通話料金を抑える目的でも使われることがあります。…

コールバックとは Read More

プライバシーバイデザインとは、システムやサービスを作るときに、完成後に対策するのではなく、企画や設計の段階からユーザのプライバシー保護を組み込んで考えるという考え方です。

あらかじめ個人情報の扱いを意識することで、情報漏えいや不適切な利用のリスクを減らします。…

プライバシーバイデザインとは Read More

認証局（CA）とは、公開鍵が本当に正しい持ち主のものであるかを確認し、その信頼性を保証するための機関です。

PKI（公開鍵基盤）の中で重要な役割を持ち、利用者の公開鍵に対してデジタル証明書を発行します。…

認証局（CA）とは Read More

本人拒否率とは、生体認証において、本来は本人であるにもかかわらず、誤って「本人ではない」と判断されてしまう割合のことです。

認証の正確さを示す指標の一つで、この数値が低いほど使いやすく信頼性の高いシステムといえます。…

本人拒否率とは Read More

SMS認証とは、携帯電話やスマートフォンのショートメッセージ（SMS）を使って本人確認を行う仕組みです。ログイン時などに一時的なパスワードがSMSで送られ、それを入力することで本人であることを確認します。…

SMS認証とは Read More

ワンタイムパスワードとは、一度だけ使用できる使い捨てのパスワードのことです。

ログインや認証のたびに新しいパスワードが発行され、同じものは再利用できません。…

ワンタイムパスワードとは Read More

ハイブリッド暗号方式とは、「共通鍵暗号」と「公開鍵暗号」の2つの仕組みを組み合わせて、安全で効率よく通信を行う方法です。

まず公開鍵暗号で安全に共通鍵を相手へ送信し、その後の実際の通信は高速な共通鍵暗号で行います。…

ハイブリッド暗号方式とは Read More