セキュリティ

システム開発・テクノロジー

SQLインジェクションとは?データベースを不正操作する攻撃を解説

SQLインジェクションとは?ざっくりと3行でWebアプリのフォームに不正なSQL文を入力し、DBへの不正アクセスやデータ窃取・改ざん・削除を引き起こす古典的ながら現在も多発する攻撃だログインフォームに「' OR 1=1 --」のような文字を...
IT基礎・一般用語

リゾルバとは?URLを住所に変換する問い合わせ代行人の役割と仕組みを解説

リゾルバとは、ブラウザに入力したURLをコンピュータが理解できるIPアドレスに変換するための問い合わせ役のこと。DNSサーバーとの違いやネットが遅い時にGoogle Public DNSへ切り替える改善策も解説します。
IT基礎・一般用語

ホワイトリストとは?ブラックリストとの違いで学ぶ2つの守り方を解説

ホワイトリストとは、許可した対象だけを通しそれ以外をすべてブロックするセキュリティ方式のこと。ブラックリストとの違いや安全性と利便性のトレードオフ、アローリストへの言い換えの動きまで初心者向けに解説します。
IT基礎・一般用語

ファイアウォールとは?社内ネットワークの門番を解説

ファイアウォールとは、内部ネットワークへの不正な通信を遮断するセキュリティの仕組みです。パケットフィルタリングの仕組み・種類・ウイルス対策ソフトとの違いを解説します。