システム開発・テクノロジー VPNとは？公衆回線上に仮想専用線を張る安全な接続技術を解説
VPNとは？ざっくりと3行でVirtual Private Networkの略。公衆のインターネット上に暗号化されたトンネルを構築し、プライベートネットワークのように安全に通信できる技術だテレワーク普及で急速に一般化し、自宅から会社の内部ネ...
ほどよくIT用語辞典
システム開発・テクノロジー システム開発・テクノロジー SSHとは？サーバーに安全に遠隔接続するプロトコルを解説
SSHとは？ざっくりと3行でSecure Shellの略。暗号化された通信路でリモートサーバーにログインして安全にコマンド操作できるプロトコル。エンジニアがサーバーを操作する際の標準ツールだ平文でパスワードを送信していた旧来のTelnetを...
システム開発・テクノロジー 多要素認証（MFA）とは？パスワード1つに頼らない認証の仕組みを解説
多要素認証（MFA）とは？ざっくりと3行で知識（パスワード）・所持（スマートフォン・セキュリティキー）・生体（指紋・顔）の異なる種類の要素を2つ以上組み合わせて本人確認する認証方式だパスワードが漏洩しても2つ目の要素（スマートフォンのワンタ...
システム開発・テクノロジー 生体認証とは？指紋・顔・静脈で本人を確認する技術を解説
生体認証とは？ざっくりと3行で指紋・顔・静脈・虹彩・声紋などの個人固有の生体情報を使って本人確認する認証技術の総称。Biometric Authenticationとも呼ばれるパスワードと異なり忘れる・盗まれる・使い回すリスクがないのが最大...
システム開発・テクノロジー 公開鍵暗号とは？2つの鍵で安全に通信する仕組みを解説
公開鍵暗号とは？ざっくりと3行で暗号化に使う公開鍵（誰でも入手可能）と復号に使う秘密鍵（所有者のみ保持）のペアを使う非対称暗号方式。鍵配送問題を解決した画期的な暗号方式だ公開鍵で暗号化したデータは対応する秘密鍵でしか復号できないという数学的...
システム開発・テクノロジー ハッシュ関数とは？一方向変換でデータを守る技術を解説
ハッシュ関数とは？ざっくりと3行で任意の長さのデータを固定長のハッシュ値に変換する一方向関数。元のデータに戻せない（不可逆）という性質が最大の特徴だパスワードはDBに平文で保存せずハッシュ化して保存するのが基本。ハッシュ値が漏洩しても元のパ...
システム開発・テクノロジー 個人情報保護法とは？企業が守るべきデータ管理の法律を解説
個人情報保護法とは？ざっくりと3行で個人を特定できる情報（氏名・住所・メールアドレス等）の収集・利用・提供に関するルールを定めた日本の法律。2003年成立、2022年に大幅改正された2022年改正で情報漏洩時の報告義務化・Cookie等の個...
システム開発・テクノロジー GDPRとは？EUの厳格な個人情報保護規制と企業への影響を解説
GDPRとは？ざっくりと3行でGeneral Data Protection Regulationの略。EU市民の個人データ保護を規定するEUの法律で2018年施行。EU域外の日本企業でもEU市民のデータを扱えば適用される違反した場合の制裁...
システム開発・テクノロジー CCPAとは？カリフォルニア州のプライバシー保護法をGDPRと比較して解説
CCPAとは？ざっくりと3行でCalifornia Consumer Privacy Actの略。カリフォルニア州の消費者にプライバシー権を付与する米国最も包括的な個人情報保護法で2020年施行年間売上2500万ドル以上・5万件以上の消費者...
システム開発・テクノロジー ISMSとは？情報セキュリティ管理の国際規格ISO27001を解説
ISMSとは？ざっくりと3行でInformation Security Management Systemの略。組織の情報セキュリティをPDCAサイクルで継続的に管理・改善するための枠組みだISO/IEC 27001として国際規格化されてお...