システム開発・テクノロジー CSRFとは？ログイン中のユーザーを騙す危険なWeb攻撃を解説
CSRFとは？ざっくりと3行でCross-Site Request Forgeryの略。ログイン済みのユーザーが偽サイトにアクセスした際に、本物サイトへの不正なリクエストを自動的に送信させる攻撃だユーザーの認証情報をブラウザが自動的にCoo...
ほどよくIT用語辞典
システム開発・テクノロジー システム開発・テクノロジー ブルートフォース攻撃とは？総当たりでパスワードを破る手法を解説
ブルートフォース攻撃とは？ざっくりと3行で考えられるすべての文字の組み合わせを試してパスワードを解析する「力技」の攻撃だ。4桁の数字なら1万通り、8桁の英数字なら218兆通りの試行が必要になるパスワードが長く複雑なほど試行回数が指数関数的に...
システム開発・テクノロジー 辞書攻撃とは？よく使われるパスワードリストで認証突破する手法を解説
辞書攻撃とは？ざっくりと3行で人がよく使う単語・フレーズ・パスワードの一覧（辞書）を使ってログインを試みる攻撃。全組み合わせを試すブルートフォース攻撃より効率的に多くの人が使うパスワードを突破できるpassword・123456・qwert...
システム開発・テクノロジー パスワードリスト攻撃とは？流出パスワードで他サービスに侵入する手法を解説
パスワードリスト攻撃とは？ざっくりと3行でどこかのサービスから流出したID・パスワードの組み合わせを使い、他の複数サービスで同じ認証情報が通るか試みる攻撃だ。クレデンシャルスタッフィングとも呼ばれるパスワードの使い回しが最大の脆弱点で、どこ...
システム開発・テクノロジー スミッシングとは？SMSを使ったフィッシング詐欺を解説
スミッシングとは？ざっくりと3行でSMS（ショートメッセージ）を使ったフィッシング詐欺。宅配業者・銀行・公的機関を装ったSMSで偽サイトへ誘導し、個人情報やクレジットカード番号を騙し取るメールより開封率が高く、スマートフォンからのリンク誘導...
システム開発・テクノロジー ビッシングとは？電話口でのなりすまし詐欺の手口を解説
ビッシングとは？ざっくりと3行でVoice（音声）＋Phishingの造語。電話で銀行・警察・ITサポートを装い、パスワードや口座番号・ワンタイムパスワードを口頭で聞き出す詐欺だAIによる合成音声技術の進化で、実在する企業の担当者・家族の声...
システム開発・テクノロジー BigQueryとは？SQLでペタバイトを分析するGCPのDWHを解説
BigQueryとは？ざっくりと3行でGoogleが提供するサーバーレス型のクラウドデータウェアハウス。ペタバイト規模のデータを標準SQLで分析でき、インフラの準備なしに即時利用できる列指向ストレージと大規模分散処理エンジンにより、テラバイ...
システム開発・テクノロジー Redshiftとは？AWSが提供する大規模データ分析基盤を解説
Redshiftとは？ざっくりと3行でAWSが提供するペタバイト規模対応のクラウドデータウェアハウス。PostgreSQL互換のSQLで分析できるため、既存のSQLスキルをそのまま活用できる列指向ストレージと圧縮技術でディスクI/Oを削減し...
システム開発・テクノロジー データベースとは？Excelとは何が違う？仕組みと種類を解説
データベースとは？ざっくりと3行でデータを効率よく蓄積・検索・更新・削除できるよう構造化して管理する仕組みの総称。専用エンジンを持ち大量データを高速操作できるExcelと大きく違うのは複数ユーザーの同時アクセスへの対応とトランザクション管理...
システム開発・テクノロジー Snowflakeとは？クラウドネイティブDWHの独自アーキテクチャを解説
Snowflakeとは？ざっくりと3行でコンピューティングとストレージを完全分離した独自アーキテクチャのクラウドDWH。AWS・Azure・GCPのマルチクラウドで同一環境を提供できる点が他DWHにない特徴だウェアハウス（計算リソース）をワ...